CVE-2026-16589 in WP Directory Kit Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das WP Directory Kit WordPress-Plugin vor Version 1.5.5 bereinigt und maskiert einen Parameter nicht, bevor er in einer SQL-Anweisung über eine seiner authentifizierten AJAX-Aktionen verwendet wird; diese Aktionen verfügen weder über Autorisierungsprüfungen noch über Nonce-Überprüfungen, was es jedem authentifizierten Benutzer wie einem Abonnenten ermöglicht, SQL-Injection-Angriffe durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.