GeoDirectory < 2.8.195 - Contributor+ Non-Public Listing Disclosure via gd_post_content Shortcode

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The GeoDirectory WordPress plugin before 2.8.195 does not perform any status or ownership check when rendering a listing referenced by an id attribute in its field shortcodes, allowing users with the Contributor role and above to disclose the content and custom fields of other users' draft, pending, private and trashed listings.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/29efa17c-fee7-4bd5-b52c-d0ce73bd786c İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 2.7
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 6,8 CVE-2026-113488GeoDirectory < 2.8.196 - Contributor+ Stored XSS via gd_post_badge 'cta' Attribute
• 6,8 CVE-2026-113487GeoDirectory < 2.8.196 - Contributor+ Stored XSS via gd_post_badge 'link' Attribute
• 3,7 CVE-2026-113674GeoDirectory eklentisinde kimlik doğrulaması gerektirmeyen misafir ilan değişikliği açığı
• 6,4 CVE-2026-113491GeoDirectory eklentisinde Abone yetkisindeki kullanıcılara yol geçişi ile medya dosyası ifşası ve silme açığı
• 5,3 CVE-2026-113490GeoDirectory eklentisinde yetkisiz kullanıcıların yayımlanmamış liste bilgilerini görmesine olanak tanıyan bilgi ifşası
• 6,8 CVE-2026-113493GeoDirectory eklentisinde gd_map kısa kodunun width özniteliğinden kaynaklanan depolanmış XSS açığı