GeoDirectory < 2.8.196 - Contributor+ Stored XSS via gd_post_badge 'link' Attribute

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The GeoDirectory WordPress plugin before 2.8.196 does not properly sanitise or escape a post badge click-through link value before outputting it in an anchor element on a listing, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks against higher-privileged users who view the listing, including an administrator reviewing moderated content.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/0117ed44-672d-4308-9fa0-0eb04fccd255 İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 6.8
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 6,8 CVE-2026-113488GeoDirectory < 2.8.196 - Contributor+ Stored XSS via gd_post_badge 'cta' Attribute
• 2,7 CVE-2026-113494GeoDirectory < 2.8.195 - Contributor+ Non-Public Listing Disclosure via gd_post_content Shortcode
• 3,7 CVE-2026-113674GeoDirectory eklentisinde kimlik doğrulaması gerektirmeyen misafir ilan değişikliği açığı
• 6,4 CVE-2026-113491GeoDirectory eklentisinde Abone yetkisindeki kullanıcılara yol geçişi ile medya dosyası ifşası ve silme açığı
• 5,3 CVE-2026-113490GeoDirectory eklentisinde yetkisiz kullanıcıların yayımlanmamış liste bilgilerini görmesine olanak tanıyan bilgi ifşası
• 6,8 CVE-2026-113493GeoDirectory eklentisinde gd_map kısa kodunun width özniteliğinden kaynaklanan depolanmış XSS açığı