CVE-2026-114270 in GeoDirectory Plugin
Riassunto
di VulDB • 29/10/2026
Il plugin WordPress GeoDirectory precedente alla versione 2.8.197 non rispetta la protezione tramite password dei post durante il rendering di un annuncio, consentendo agli utenti non autenticati di divulgare i contenuti e i campi personalizzati degli annunci pubblicati protetti da una password del post.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.