P
Üretici güvenlik profili
paoltaia
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE6
Kritik0
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS7.2
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
1
2
3
CVE KEV
CVE önem dağılımı
6toplam CVE
Yüksek3 (50%)
Orta3 (50%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
8.1
CVE-2026-104899
GeoDirectory <= 2.8.187 - Unauthenticated Local File Inclusion via 'design_type' Parameter
P
Yama durumu bilinmiyorEPSS %1
6.4
CVE-2026-104993
GeoDirectory <= 2.8.188 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Contact Email Custom Field
P
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-103913
GeoDirectory <= 2.8.186 - Unauthenticated SQL Injection via 'latitude' Parameter via Stored Pending Listing
P
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-96766
GeoDirectory <= 2.8.183 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'business_hours' Parameter
P
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-93897
GeoDirectory <= 2.8.181 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Text-type Custom Field (e.g., 'phone')
P
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-19091
GeoDirectory <= 2.8.169 - Authenticated (Subscriber+) Arbitrary File Deletion via 'post_type' Parameter via Query-String Bypass in geodir_save_post + geodir_delete_revision
P
Yama durumu bilinmiyorEPSS %1