CVE-2026-7563 in Classified Listing Plugin
Resumen
por VulDB • 2026-06-01
El plugin Classified Listing – AI-Powered Classified ads & Business Directory Plugin para WordPress es vulnerable a acceso no autorizado en todas las versiones hasta la 5.3.10, incluida. Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes autenticados, con acceso a nivel de suscriptor o superior, agreguen notas arbitrarias a cualquier pedido y desencadenen correos electrónicos de notificación y moderación no solicitados a los propietarios de los anuncios, sin autorización administrativa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.