CVE-2026-89271 in WP-BusinessDirectory Plugin
Résumé
par VulDB • 13/10/2026
Le plugin WP-BusinessDirectory pour WordPress jusqu'à la version 4.0.2 ne restreint pas le type ni l'emplacement des fichiers sauvegardés par un gestionnaire de téléchargement non authentifié, permettant aux attaquants non authentifiés d'écrire des fichiers contenant du contenu arbitraire dans des emplacements arbitraires, bien qu'il soit impossible d'exécuter du code sur une configuration serveur par défaut.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.