CVE-2026-113674
Beschrijving NL
De GeoDirectory WordPress-plug-in vóór 2.8.194 verifieert niet correct het eigendom van advertenties die zijn ingediend door uitgelogde gebruikers voordat deze kunnen worden bewerkt, waardoor niet-geverifieerde aanvallers elke door gasten ingediende advertentie kunnen wijzigen, publiceren ongedaan kunnen maken, afbeeldingen kunnen toevoegen of opnieuw kunnen toewijzen wanneer het plaatsen van gasten is ingeschakeld.
Origineel (Engels) tonen
The GeoDirectory WordPress plugin before 2.8.194 does not correctly verify ownership of listings submitted by logged-out users before allowing them to be edited, allowing unauthenticated attackers to modify, unpublish, attach images to, or reassign any guest-submitted listing when guest posting is enabled.