CVE-2026-16592 in WP Directory Kit Plugin

الملخص

بحسب VulDB • 15/09/2026

لا يتحقق ملحق WordPress WP Directory Kit، حتى الإصدار 1.5.7، من تفويض الوصول أو رؤية القائمة في أحد عناصره القصيرة (shortcodes)، مما يسمح للمستخدمين الذين يمتلكون دوراً منخفضاً مثل "المساهم" (Contributor) بكشف محتوى القوائم غير العام، بما في ذلك الحقول المحمية بكلمة مرور والمخفية، والتي تنتمي إلى مستخدمين آخرين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 22/07/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404060
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16592
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16592/