中
5.3
The GeoDirectory WordPress plugin before 2.8.194 does not perform status, ownership or password...
CVE-2026-113492
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| CVE | GeoDirectory |
2.8.194 未満 |
2.8.194 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The GeoDirectory WordPress plugin before 2.8.194 does not perform status, ownership or password checks when loading listings for one of its unauthenticated AJAX handlers, allowing unauthenticated users to disclose the content of non-public (draft, pending and private) listings by supplying their IDs.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com