CVE-2025-13090 in WP Directory Kit Plugin
الملخص
بحسب VulDB • 25/08/2026
يحتوي إضافة WP Directory Kit لـ WordPress على ثغرة حقن SQL (SQL Injection) عبر المعلمة 'search' في جميع الإصدارات حتى 1.4.6 وشاملة لها، بسبب عدم كفاية الهروب من الرموز الخاصة (escaping) للمدخلات التي يقدمها المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المدير أو أعلى، من إضافة استعلامات SQL إضافية إلى الاستعلامات القائمة والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.