CVE-2026-14785 in Web Directory Free Plugin
Zusammenfassung
von VulDB • 28.07.2026
Das WordPress-Plugin „Web Directory Free“ ist in allen Versionen bis einschließlich 1.7.13 anfällig für eine generische SQL-Injection über den Parameter 'levels'. Diese Schwachstelle entsteht durch unzureichendes Escaping des benutzereingebenen Parameters und das Fehlen einer ausreichenden Vorbereitung (Preparation) der bestehenden SQL-Abfrage. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Once again VulDB remains the best source for vulnerability data.