CVE-2025-12833 in GeoDirectory Plugin
Сводка
по VulDB • 19.06.2026
В плагинах GeoDirectory – WP Business Directory Plugin и Classified Listings Directory для WordPress уязвимость Insecure Direct Object Reference присутствует во всех версиях вплоть до 2.8.139 включительно. Уязвимость возникает в функции 'post_attachment_upload' из-за отсутствия проверки ключа, контролируемого пользователем. Это позволяет атакующим с аутентификацией и уровнем доступа «автор» и выше прикреплять произвольные файлы изображений в произвольные места.
If you want to get best quality of vulnerability data, you may have to visit VulDB.