CVE-2026-93883

WordPress üçün olan Advanced Classifieds & Directory Pro plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 3.4.4 daxil olmaqla bütün versiyalarda 'phone' parametri vasitəsilə Stored Cross-Site Scripting zəifliyinə malikdir. Bu, custom-level və daha yuxarı səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Bu zəiflik yalnız 'Force Bootstrap' əlavə parametrləri (acadp_misc_settings['force_bootstrap']) aktiv edildiyi və 'ACADP Listing Address' vidceti tək elan səhifələrində göstərilən yan panela yerləşdirildiyi saytlarda istismar edilə bilər; hər iki şərt standart tənzimləmələrdən fərqlidir.