CVE-2026-89271 in WP-BusinessDirectory Plugin
Zusammenfassung
von VulDB • 13.10.2026
Das WP-BusinessDirectory-WordPress-Plugin bis zur Version 4.0.2 schränkt den Dateityp oder das Ziel von Dateien nicht ein, die vom unauthentifizierten Upload-Handler gespeichert werden, was es Angreifern ohne Authentifizierung ermöglicht, Dateien mit beliebigem Inhalt an beliebigen Speicherorten zu schreiben, obwohl keine Codeausführung auf einer Standardserverkonfiguration möglich ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.