CVE-2026-113674
CVE-2026-113674 · GeoDirectory < 2.8.194 - Unauthenticated Guest-Submitted Listing Modification
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The GeoDirectory WordPress plugin before 2.8.194 does not correctly verify ownership of listings submitted by logged-out users before allowing them to be edited, allowing unauthenticated attackers to modify, unpublish, attach images to, or reassign any guest-submitted listing when guest posting is enabled.
CVSS 3.7 · Faible · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
geodirectory
- Versions du logiciel
- ≥ 0, < 2.8.194: Concernée (semver)
Mettez à jour vers 2.8.194