CVE-2026-89271 in WP-BusinessDirectory Plugin

Tóm tắt

Bởi VulDB • 13/10/2026

Plugin WP-BusinessDirectory cho WordPress qua phiên bản 4.0.2 không hạn chế loại hoặc đích của các tệp được lưu bởi trình xử lý tải lên chưa xác thực, cho phép những kẻ tấn công chưa xác thực ghi các tệp có nội dung tùy ý vào các vị trí tùy ý, mặc dù không thể thực thi mã trên cấu hình máy chủ mặc định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 11/09/2026
• Tiết lộ: 13/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-417472
• CPE: 20261013
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00162
• KEV: không
• Các hoạt động: trung bình
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89271
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89271/