CVE-2026-113490

Orta

Təsvir

GeoDirectory WordPress plagininin 2.8.194 versiyasından əvvəlki versiyaları tək elementli REST marşrutlarından biri vasitəsilə elanın xəritə-popapını render edərkən heç bir status və ya mülkiyyət yoxlaması aparmır. Bu, autentifikasiya olunmamış istifadəçilərə elan ID-sini təqdim etməklə qeyri-ictimai (qaralama, gözləyən, gizli və zibil qutusundakı) elanların başlığını, daimi keçidini (permalink) və kart sahələrini oxumağa imkan verir.

CiddilikOrta

CVSS5.3

İstismar ehtimalı21. faiz dərəcəsi0,3%

MəhsulGeoDirectory

Dərc24 okt 2026

İlk görülmə24 okt 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

GeoDirectory2.8.194 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
GeoDirectory	v < 2.8.194	2.8.194

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.