SEGURIDAD DE PLUGINS
¿Es seguro Geodirectory?
A superb WordPress Business Directory plugin to create a local business directory, classified ads directory, or job listings board.
Qué hace este plugin
- Slug:
geodirectory - Autor: Paolo
- 10000+ instalaciones activas
- 96/100 calificación (716 reseñas en wordpress.org)
- 2689134 descargas totales
- En WordPress.org desde 2014-04-21
business directoryclassifiedsdirectorydirectory pluginlistings
Estado de mantenimiento
- Última actualización: 2026-11-12 4:30pm GMT
- Probado hasta WordPress: 7.1.4
- Requiere PHP: 5.6+
- PHP máximo soportado (analizado): <8.0
Vulnerabilidades conocidas
51 CVEs conocidos registrados para Geodirectory.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-124250 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.203 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 2.8.203 | 2.8.203 | 2026-11-06 | — |
| CVE-2026-119113 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.200 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.8.200 | 2.8.200 | 2026-10-30 | — |
| CVE-2026-118635 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.199 | Control incorrecto de la generación de código (inyección de código) | Media 6,5 | < 2.8.199 | 2.8.199 | 2026-10-30 | — |
| CVE-2026-116752 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.198 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.8.198 | 2.8.198 | 2026-10-30 | — |
| CVE-2026-120082 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.201 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 2.8.201 | 2.8.201 | 2026-10-30 | — |
| CVE-2026-114270 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.197 | Exposición de información sensible a un actor no autorizado | Desconocido | < 2.8.197 | 2.8.197 | 2026-10-29 | — |
| CVE-2026-113494 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.195 | Exposición de información sensible a un actor no autorizado | Desconocido | < 2.8.195 | 2.8.195 | 2026-10-28 | — |
| CVE-2026-113488 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.196 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 2.8.196 | 2.8.196 | 2026-10-28 | — |
+ 50 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-113487 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.196 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 2.8.196 | 2.8.196 | 2026-10-28 | — |
| CVE-2026-113491 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.194 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Media 6,4 | < 2.8.194 | 2.8.194 | 2026-10-24 | — |
| CVE-2026-113674 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.194 | Control de acceso incorrecto | Baja 3,7 | < 2.8.194 | 2.8.194 | 2026-10-22 | — |
| CVE-2026-113673 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.194 | Control incorrecto de la generación de código (inyección de código) | Alta 7,2 | < 2.8.194 | 2.8.194 | 2026-10-22 | — |
| CVE-2026-113493 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.194 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,8 | < 2.8.194 | 2.8.194 | 2026-10-22 | — |
| CVE-2026-113492 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.194 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 2.8.194 | 2.8.194 | 2026-10-22 | — |
| CVE-2026-113490 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.194 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 2.8.194 | 2.8.194 | 2026-10-22 | — |
| CVE-2026-113489 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.194 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 2.8.194 | 2.8.194 | 2026-10-22 | — |
| CVE-2026-110703 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.192 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.8.192 | 2.8.192 | 2026-10-15 | — |
| CVE-2026-111069 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.193 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.8.193 | 2.8.193 | 2026-10-15 | — |
| CVE-2026-107754 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.191 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.8.191 | 2.8.191 | 2026-10-13 | — |
| CVE-2026-107650 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.191 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.8.191 | 2.8.191 | 2026-10-13 | — |
| CVE-2026-104993 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.189 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.8.189 | 2.8.189 | 2026-10-09 | — |
| CVE-2026-104899 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.188 | Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) | Alta 8,1 | < 2.8.188 | 2.8.188 | 2026-10-09 | — |
| CVE-2026-93897 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.182 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.8.182 | 2.8.182 | 2026-09-24 | — |
| CVE-2026-96766 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.184 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.8.184 | 2.8.184 | 2026-09-24 | — |
| CVE-2026-103913 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.187 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,5 | < 2.8.187 | 2.8.187 | 2026-09-24 | — |
| CVE-2026-84813 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.175 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Crítica 9,3 | < 2.8.175 | 2.8.175 | 2026-08-26 | — |
| CVE-2026-66604 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.174 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 2.8.174 | 2.8.174 | 2026-08-20 | — |
| CVE-2026-81271 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.177 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 2.8.177 | 2.8.177 | 2026-08-19 | — |
| — | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.178 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 2.8.178 | 2.8.178 | 2026-08-18 | — |
| CVE-2026-19091 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.170 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 8,1 | < 2.8.170 | 2.8.170 | 2026-08-11 | — |
| CVE-2026-16988 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.169 | Exposición de información sensible a un actor no autorizado | Desconocido | < 2.8.169 | 2.8.169 | 2026-08-09 | — |
| CVE-2026-16968 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.168 | Exposición de información sensible a un actor no autorizado | Desconocido | < 2.8.168 | 2.8.168 | 2026-08-05 | — |
| CVE-2025-15677 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.110 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 2.8.110 | 2.8.110 | 2026-07-28 | — |
| CVE-2026-57681 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.162 | Falsificación de petición del lado del servidor (SSRF) | Media 6,4 | < 2.8.162 | 2.8.162 | 2026-06-30 | — |
| CVE-2026-54831 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.163 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Crítica 9,3 | < 2.8.163 | 2.8.163 | 2026-06-17 | — |
| CVE-2026-42671 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.158 | Falta de control de autorización | Media 6,5 | < 2.8.158 | 2.8.158 | 2026-05-13 | — |
| CVE-2026-39512 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.154 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Crítica 9,3 | < 2.8.154 | 2.8.154 | 2026-04-13 | — |
| CVE-2026-24549 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.150 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 2.8.150 | 2.8.150 | 2026-01-23 | — |
| CVE-2025-12833 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.140 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 2.8.140 | 2.8.140 | 2025-11-11 | — |
| CVE-2024-13506 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.98 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.8.98 | 2.8.98 | 2025-02-10 | — |
| CVE-2024-13507 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.98 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,5 | < 2.8.98 | 2.8.98 | 2025-01-29 | — |
| CVE-2024-56259 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.3.85 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 2.3.85 | 2.3.85 | 2024-12-30 | — |
| CVE-2024-50437 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.3.81 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 2.3.81 | 2.3.81 | 2024-10-24 | — |
| CVE-2024-43981 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.3.71 | Falta de control de autorización | Alta 8,8 | < 2.3.71 | 2.3.71 | 2024-08-28 | — |
| CVE-2024-43145 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.3.62 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 8,8 | < 2.3.62 | 2.3.62 | 2024-08-07 | — |
| CVE-2024-3732 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.3.49 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2.3.49 | 2.3.49 | 2024-04-22 | — |
| CVE-2023-50845 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.3.29 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,6 | < 2.3.29 | 2.3.29 | 2023-12-21 | — |
| — | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.3.29 | — | Desconocido | < 2.3.29 | 2.3.29 | 2023-10-18 | — |
| CVE-2023-0278 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.2.24 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,2 | < 2.2.24 | 2.2.24 | 2023-01-31 | — |
| CVE-2022-4775 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.2.22 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2.2.22 | 2.2.22 | 2022-12-29 | — |
| — | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.2.20 | — | Desconocido | < 2.2.20 | 2.2.20 | 2022-12-21 | — |
| — | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.2.20 | — | Desconocido | < 2.2.20 | 2.2.20 | 2022-12-20 | — |
| CVE-2021-24720 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.1.1.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2.1.1.3 | 2.1.1.3 | 2021-09-02 | — |
| — | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.8.120 | — | Media 5,9 | < 2.8.120 | 2.8.120 | 0000-00-00 | — |
| — | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory [geodirectory] < 2.3.29 | — | Desconocido | < 2.3.29 | 2.3.29 | — | — |
| — | GeoDirectory < 2.3.29 - Authenticated (Administrator+) SQL Injection via orderby | — | Desconocido | < 2.3.29 | 2.3.29 | — | — |
| CVE-2025-6200 | GeoDirectory < 2.8.120 - Contributor+ Stored XSS | — | Desconocido | < 2.8.120 | 2.8.120 | — | — |
| CVE-2026-68565 | GeoDirectory – WP Business Directory Plugin and Classified Listings Directory < 2.8.178 - Authenticated (Contributor+) Stored Cross-Site Scripting | — | Desconocido | < 2.8.178 | 2.8.178 | — | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Directorist: AI-Powered Business Directory, Listings & Classified Ads — 20000+ instalaciones activas — 92/100 (698) — PHP máx. 8.4
- HivePress – Business Directory, Listings & Classified Ads Plugin — 10000+ instalaciones activas — 98/100 (222) — PHP máx. 8.4
- Business Directory Plugin – Easy Listing & Member Directories for WordPress — 10000+ instalaciones activas — 92/100 (504) — PHP máx. 8.4
- Motors – Car Dealership & Classified Listings Plugin — 9000+ instalaciones activas — 90/100 (79)
- Classified Listing – AI-Powered Classified ads & Business Directory — 8000+ instalaciones activas — 96/100 (138)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.