CVE-2026-110703 in GeoDirectory Plugin
Sumário
de VulDB • 16/10/2026
O plugin WP Business Directory Plugin e o Classified Listings Directory do GeoDirectory para WordPress são vulneráveis a Stored Cross-Site Scripting (XSS) via parâmetro 'post_content' em todas as versões até, incluindo, 2.8.191 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, injetem scripts web arbitrários nas páginas que serão executados sempre que um usuário acessar uma página contaminada. Para isso, o atacante precisa possuir um anúncio publicado, já que a verificação de propriedade em GeoDir_Post_Data::can_edit() limita quem pode armazenar a carga útil; no entanto, como ajax_save_post() reaplica o post_status existente, as edições em um anúncio já publicado contornam a re-moderação e permanecem ativas imediatamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.