CVE-2025-12833 in GeoDirectory Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Plugin GeoDirectory – WP Business Directory Plugin và Classified Listings Directory cho WordPress có lỗ hổng Insecure Direct Object Reference trong tất cả các phiên bản từ 2.8.139 trở về trước thông qua hàm 'post_attachment_upload' do thiếu xác thực trên một khóa được kiểm soát bởi người dùng. Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp tác giả (author-level) và cao hơn, đính kèm các tệp hình ảnh tùy ý vào bất kỳ vị trí nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.