یک آسیب‌پذیری امنیتی از نوع Stored Cross-Site Scripting (XSS) در افزونه‌های GeoDirectory – WP Business Directory و Classified Listings Directory برای سیستم مدیریت محتوای وردپرس شناسایی شده است که با شناسه CVE-2026-110703 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تمامی نسخه‌های این افزونه‌ها تا ورژن 2.8.191 وجود دارد. علت بروز این مشکل، عدم پاک‌سازی مناسب ورودی‌ها (Insufficient Input Sanitization) و عدم خروجی‌گیری ایمن (Output Escaping) در پارامتر post_content است.
سناریوی حمله و تاثیرات
- دسترسی مورد نیاز: مهاجم باید دارای دسترسی احراز هویت شده (Authenticated) در سطح Subscriber یا بالاتر باشد.
- روش حمله: عامل تهدید می‌تواند اسکریپت‌های وب دلخواه را در صفحات تزریق کند.
- نتیجه: هرگاه کاربر دیگری (از جمله مدیران سایت) صفحه مورد نظر را مشاهده کند، اسکریپت‌های تزریق شده در مرورگر او اجرا خواهند شد.
این نوع حمله می‌تواند منجر به سرقت کوکی‌های نشست (Session Cookies)، تغییر محتوای صفحه یا هدایت کاربران به سایت‌های مخرب شود.
