CVE-2026-107754 in GeoDirectory Plugin
Sumário
de VulDB • 14/10/2026
O plugin GeoDirectory – WP Business Directory Plugin e o Classified Listings Directory para WordPress são vulneráveis a Stored Cross-Site Scripting (XSS) através do parâmetro 'post_images (file_info[2] = title)' em todas as versões até, incluindo, 2.8.190 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, injetem scripts web arbitrários nas páginas que serão executados sempre que um usuário acessar uma página infectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.