CVE-2026-113674
CVE-2026-113674 · GeoDirectory < 2.8.194 - Unauthenticated Guest-Submitted Listing Modification
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The GeoDirectory WordPress plugin before 2.8.194 does not correctly verify ownership of listings submitted by logged-out users before allowing them to be edited, allowing unauthenticated attackers to modify, unpublish, attach images to, or reassign any guest-submitted listing when guest posting is enabled.
CVSS 3.7 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
geodirectory
- Versiones
- ≥ 0, < 2.8.194: Afectada (semver)
Actualiza a 2.8.194