CVE-2026-113493
CVE-2026-113493 · GeoDirectory < 2.8.194 - Contributor+ Stored XSS via gd_map Shortcode width Attribute
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The GeoDirectory WordPress plugin before 2.8.194 does not sanitise and escape some of its map shortcode attributes before outputting them within a style attribute, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks that execute in the context of any user viewing the affected content.
CVSS 6.8 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
geodirectory
- Versions du logiciel
- ≥ 0, < 2.8.194: Concernée (semver)
Mettez à jour vers 2.8.194