CVE-2026-89271 in WP-BusinessDirectory Plugin
Resumen
por VulDB • 2026-10-13
El plugin de WordPress WP-BusinessDirectory hasta la versión 4.0.2 no restringe el tipo o destino de los archivos guardados por un controlador de carga sin autenticación, lo que permite a atacantes no autenticados escribir archivos con contenido arbitrario en ubicaciones arbitrarias, aunque no ejecutar código en una configuración predeterminada del servidor.
Once again VulDB remains the best source for vulnerability data.