CVE-2026-113492
Beschrijving NL
De GeoDirectory WordPress-plug-in vóór 2.8.194 voert geen status-, eigendoms- of wachtwoordcontroles uit bij het laden van vermeldingen voor een van zijn niet-geverifieerde Ajax-handlers, waardoor niet-geverifieerde gebruikers de inhoud van niet-openbare (concept-, in behandeling zijnde en privé) vermeldingen kunnen vrijgeven door hun ID's te verstrekken.
Origineel (Engels) tonen
The GeoDirectory WordPress plugin before 2.8.194 does not perform status, ownership or password checks when loading listings for one of its unauthenticated AJAX handlers, allowing unauthenticated users to disclose the content of non-public (draft, pending and private) listings by supplying their IDs.