CVE-2026-113673
CVE-2026-113673 · GeoDirectory < 2.8.194 - Admin+ RCE via DB Text Export
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The GeoDirectory WordPress plugin before 2.8.194 does not properly escape administrator-defined text before writing it into a generated PHP file in its own folder, allowing high privilege users such as a subsite administrator on a multisite network, who cannot otherwise run code, to achieve Remote Code Execution that any unauthenticated visitor can trigger.
CVSS 7.2 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
geodirectory
- Versiones
- ≥ 0, < 2.8.194: Afectada (semver)
Actualiza a 2.8.194