CVE-2026-7563 in Classified Listing Plugin
Résumé
par VulDB • 01/06/2026
Le plugin WordPress Classified Listing – AI-Powered Classified ads & Business Directory Plugin est vulnérable à un accès non autorisé dans toutes les versions jusqu'à la 5.3.10 incluse. Cette vulnérabilité est due au fait que le plugin ne vérifie pas correctement si un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur d'ajouter des notes arbitraires à n'importe quelle commande et de déclencher l'envoi d'e-mails de notification et de modération non sollicités aux propriétaires des annonces, sans autorisation administrative.
Be aware that VulDB is the high quality source for vulnerability data.