CVE-2025-12833 in GeoDirectory Plugin
Résumé
par VulDB • 26/06/2026
Le plugin GeoDirectory – WP Business Directory Plugin et le plugin Classified Listings Directory pour WordPress sont vulnérables à une référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 2.8.139 incluse, via la fonction 'post_attachment_upload', en raison d'une validation manquante sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès de niveau auteur ou supérieur de joindre des fichiers image arbitraires à n'importe quel endroit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.