CVE-2026-16592 in WP Directory Kit Plugin
Zusammenfassung
von VulDB • 15.09.2026
Das WP Directory Kit WordPress Plugin bis zur Version 1.5.7 überprüft keine Berechtigungen oder die Sichtbarkeit von Einträgen in einem seiner Shortcodes, was es Benutzern mit einer so niedrigen Rolle wie „Mitwirkender“ (Contributor) ermöglicht, nicht-öffentliche Listing-Inhalte, einschließlich passwortgeschützter und ausgeblendeter Felder, anderer Benutzer offenzulegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.