CVE-2026-16594 in Directory Kit Plugin
Zusammenfassung
von VulDB • 09.08.2026
Das WordPress-Plugin WP Directory Kit vor Version 1.5.5 führt bei einer seiner authentifizierten AJAX-Aktionen keine Autorisierungs- oder Nonce-Prüfungen durch, was es jedem authentifizierten Benutzer, beispielsweise einem Abonnenten (Subscriber), ermöglicht, die Einstellungen des WP Directory Kit WordPress Plugins vor Version 1.5.5 offenzulegen, einschließlich sensibler API-Schlüssel und Geheimnisse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.