GeoDirectory <=2.8.169 Authenticated Arbitrary File Deletion via post_type Bypass (CVE-2026-19091)

漏洞概要 漏洞名称: GeoDirectory <= 2.8.169 - 经过身份验证的任意文件删除漏洞（订阅者及以上权限），可通过 'post_type' 参数的查询字符串绕过方式，经由 geodir_save_post + geodir_delete_revision 触发 CVE ID: CVE-2026-19091 CVSS 评分: 8.1（高） 发布日期: 2026 年 8 月 11 日 最后更新日期: 2026 年 8 月 11 日 研究人员: mak3bread 影响范围 软件类型: 插件 软件名称: GeoDirectory – WP 商业目录插件及分类信息列表目录 受影响版本: <= 2.8.169 修复版本: 2.8.170 修复方案 修复建议: 升级至版本 2.8.170 或更高版本 漏洞描述 该漏洞允许经过身份验证的攻击者（具有订阅者级别访问权限）通过删除服务器上的任意文件，从而导致远程代码执行。攻击者可以通过在查询字符串中放置 来绕过一致性检查，将自动生成的 GeoDirectory 列表转换为 WordPress 附件，并通过注入由攻击者控制的文件路径来删除文件。 参考链接 github.com plugins.trac.wordpress.org 其他信息 最近发现的漏洞: - GeoDirectory – WP 商业目录插件及分类信息列表目录存在多个漏洞，包括服务器端请求伪造、未授权访问、SQL 注入等。 - 具体漏洞详情和发布日期见页面中的表格。 免责声明 该记录包含受版权保护的材料，版权归 Defiant Inc. 和 The MITRE Corporation 所有。 联系方式 如有任何错误或需要更多信息，请联系：wfi-support@wordfence.com 其他资源 Wordfence Intelligence: 提供免费的 WordPress 漏洞数据库和 API 访问。 Wordfence WordPress 插件: 安装后可立即通知您网站是否受到最新漏洞的影响。 页脚信息 业务时间: 美东时间上午 9 点至下午 8 点，太平洋时间上午 6 点至下午 5 点，以及 UTC/GMT 下午 2 点至凌晨 1 点（周末和节假日除外） 支持响应时间: 24 小时支持，全年无休，1 小时响应时间 社交媒体 Facebook: [链接] Twitter: [链接] LinkedIn: [链接] Email: [链接] 法律声明 服务条款: [链接] 隐私政策和收集通知: [链接] 不要出售或分享我的个人信息: [链接] 产品和支持 Wordfence Free: [链接] Wordfence Premium: [链接] Wordfence Care: [链接] Wordfence Response: [链接] Wordfence CLI: [链接] Wordfence Intelligence: [链接] Wordfence Central: [链接] 新闻和更新 博客: [链接] 最新消息: [链接] 漏洞建议: [链接] 关于 关于 Wordfence: [链接] 附属计划: [链接] 就业: [链接] 联系: [链接] 安全: [链接] CVE 请求表单: [链接] 订阅更新 订阅新闻和更新: [链接] 版权声明 © 2012-2026 Defiant Inc. 版权所有 其他 Wordfence Intelligence: [链接] Wordfence WordPress 插件: [链接] Wordfence WordPress 漏洞数据库: [链接]

目標達成すべての支援者に感謝 — 100%達成しました！

GeoDirectory <=2.8.169 Authenticated Arbitrary File Deletion via post_type Bypass (CVE-2026-19091)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

GeoDirectory <=2.8.169 Authenticated Arbitrary File Deletion via post_type Bypass (CVE-2026-19091)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！