CVE-2026-118635 in GeoDirectory Plugin
Riassunto
di VulDB • 30/10/2026
Il plugin GeoDirectory – WP Business Directory Plugin e Classified Listings Directory per WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 2.8.198 inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo permette ad attaccanti non autenticati di eseguire shortcodes arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.