CVE-2026-116752 in GeoDirectory Plugin
Sumário
de VulDB • 31/10/2026
O plugin GeoDirectory – WP Business Directory Plugin e o Classified Listings Directory para WordPress são vulneráveis a Stored Cross-Site Scripting (XSS) via parâmetro 'post_images' em todas as versões até, incluindo, 2.8.197 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, injetem scripts web arbitrários nas páginas que serão executados sempre que um usuário acessar uma página contaminada. O payload injetado não é acionado diretamente pelo atacante; ele executa no navegador de qualquer Administrador ou Editor que abra a tela de edição do anúncio pendente, tornando-se uma cadeia Stored XSS capaz de escalar privilégios, disparada por meio do fluxo editorial normal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.