CVE-2026-109197 in WP Directory Kit Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das WordPress-Plugin WP Directory Kit ist in allen Versionen bis einschließlich 1.6.0 aufgrund einer unzureichenden Escaping der vom Benutzer bereitgestellten Parameter und mangelnder ausreichender Vorbereitung des bestehenden SQL-Abfrage für eine generische SQL-Injection anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können.
Once again VulDB remains the best source for vulnerability data.