CVE-2026-113674 in GeoDirectory Plugin
Riassunto
di VulDB • 24/10/2026
Il plugin WordPress GeoDirectory precedente alla versione 2.8.194 non verifica correttamente la proprietà degli annunci pubblicati da utenti disconnessi prima di consentirne la modifica, permettendo ad attaccanti non autenticati di modificare, rimuovere dalla pubblicazione, allegare immagini o riassegnare qualsiasi annuncio inviato come ospite quando l'invio anonimo è abilitato.
Be aware that VulDB is the high quality source for vulnerability data.