VULNERABILIDAD
CVE-2026-113673 Ejecución remota de código en GeoDirectory vía exportación de texto de la base de datos
El plugin GeoDirectory para WordPress anterior a 2.8.194 no escapa correctamente el texto definido por administradores antes de escribirlo en un archivo PHP generado en su propia carpeta. Esto permite a usuarios con altos privilegios, como un administrador de subsitio en una red multisitio que de otro modo no puede ejecutar código, lograr ejecución remota de código que cualquier visitante no autenticado puede disparar.
Alerta de Nureq Monitor
Detectada 24 OCT · 04:39
CVSS 3.1
7.2ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 20
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-113673
El plugin GeoDirectory para WordPress anterior a 2.8.194 no escapa correctamente el texto definido por administradores antes de escribirlo en un archivo PHP generado en su propia carpeta. Esto permite a usuarios con altos privilegios, como un administrador de subsitio en una red multisitio que de otro modo no puede ejecutar código, lograr ejecución remota de código que cualquier visitante no autenticado puede disparar.
Productos y versiones afectadas
GeoDirectory
Qué hacer
- Verificá si usás GeoDirectory y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 7.2 ALTA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Altos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
The GeoDirectory WordPress plugin before 2.8.194 does not properly escape administrator-defined text before writing it into a generated PHP file in its own folder, allowing high privilege users such as a subsite administrator on a multisite network, who cannot otherwise run code, to achieve Remote Code Execution that any unauthenticated visitor can trigger.
Referencias
- wpscan.com/vulnerability/7ef117ed-1fd6-48e6-b242-87a7b65d3477/EXPLOIT · VDB-ENTRY · TECHNICAL-DESCRIPTION
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.