Podatności WP-BusinessDirectory
3 znanych podatności CVE w WP-BusinessDirectory, przetłumaczonych i ocenionych.
- CVE-2026-89271Nieznane
Wtyczka WP-BusinessDirectory dla WordPressa do wersji 4.0.2 nie ogranicza typu ani miejsca zapisu plików przez nieuwierzytelniony handler przesyłania, co pozwala nieuwierzytelnionym atakującym zapisywać pliki o dowolnej treści w dowolnych lokalizacjach, choć nie umożliwia wykonania kodu w domyślnej konfiguracji serwera.
- CVE-2026-6070Krytyczne
Wtyczka WP-BusinessDirectory dla WordPressa w wersji do 4.0.1 zawiera podatność na nieuwierzytelnione usuwanie dowolnych plików. Problem wynika z niewystarczającej walidacji ścieżki w metodzie remove() klasy JBusinessDirectoryControllerUpload, co pozwala atakującemu na manipulację parametrem _filename i usunięcie krytycznych plików serwera.
- CVE-2026-39591Krytyczne
W WP-BusinessDirectory w wersjach do 4.0.0 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS