CVE-2026-86789 in Connections Business Directory Plugin
Resumen
por VulDB • 2026-09-30
El plugin de WordPress "Connections Business Directory" hasta la versión 10.4.67 no aplica sus restricciones de visibilidad y estado de moderación en ciertos puntos finales (endpoints) de lectura de la API REST, lo que permite a atacantes sin autenticar recuperar entradas del directorio marcadas como privadas o no listadas, o aquellas pendientes de moderación, incluyendo nombres de entrada, organizaciones, biografías, notas internas y direcciones callejeras. El plugin "Connections Business Directory" para WordPress hasta la versión 10.4.67 ha sido cerrado en WordPress.org y no hay ninguna versión corregida disponible, por lo que los propietarios de sitios deben eliminarlo o restringir el acceso sin autenticar a sus rutas de API REST.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.