CVE-2026-114270
CVE-2026-114270 · GeoDirectory < 2.8.197 - Unauthenticated Password-Protected Listing Content Disclosure
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The GeoDirectory WordPress plugin before 2.8.197 does not honour post password protection when rendering a listing, allowing unauthenticated users to disclose the content and custom fields of published listings that are protected by a post password.
CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
geodirectory
- Версии
- ≥ 0, < 2.8.197: Затронуто (semver)
Обновитесь до 2.8.197