GeoDirectory < 2.8.196 - Contributor+ Stored XSS via gd_post_badge 'cta' Attribute

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The GeoDirectory WordPress plugin before 2.8.196 does not properly escape a post badge shortcode attribute for a JavaScript context before placing it in an inline event handler, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks against anyone who clicks the badge, including administrators.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/f228b40e-a0ca-46f0-8173-45e39958a69d İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 6.8
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 2,7 CVE-2026-113494GeoDirectory < 2.8.195 - Contributor+ Non-Public Listing Disclosure via gd_post_content Shortcode
• 6,8 CVE-2026-113487GeoDirectory < 2.8.196 - Contributor+ Stored XSS via gd_post_badge 'link' Attribute
• 3,7 CVE-2026-113674GeoDirectory eklentisinde kimlik doğrulaması gerektirmeyen misafir ilan değişikliği açığı
• 6,4 CVE-2026-113491GeoDirectory eklentisinde Abone yetkisindeki kullanıcılara yol geçişi ile medya dosyası ifşası ve silme açığı
• 5,3 CVE-2026-113490GeoDirectory eklentisinde yetkisiz kullanıcıların yayımlanmamış liste bilgilerini görmesine olanak tanıyan bilgi ifşası
• 6,8 CVE-2026-113493GeoDirectory eklentisinde gd_map kısa kodunun width özniteliğinden kaynaklanan depolanmış XSS açığı