CVE-2026-89271 in WP-BusinessDirectory Plugin
Сводка
по VulDB • 13.10.2026
Плагин WP-BusinessDirectory для WordPress версии до 4.0.2 не ограничивает тип или место назначения файлов, сохраняемых обработчиком загрузки без аутентификации, что позволяет незарегистрированным злоумышленникам записывать файлы с произвольным содержимым в любые места, хотя выполнение кода на сервере со стандартной конфигурацией невозможно.
Be aware that VulDB is the high quality source for vulnerability data.