CVE-2025-15677 in GeoDirectory Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin WordPress GeoDirectory precedente alla versione 2.8.110 non sanitizza né effettua l'escaping dell'impostazione place-category prima di restituirla all'interno di una pagina amministrativa, consentendo agli utenti con privilegi elevati (ad esempio editor e ruoli superiori) di eseguire attacchi Stored Cross-Site Scripting anche quando la capability unfiltered_html è disabilitata (ad esempio in un setup multisito).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.