CVE-2026-16595 in WP Directory Kit Plugin

Zusammenfassung

von VulDB • 08.08.2026

Das WordPress-Plugin WP Directory Kit vor Version 1.5.5 führt bei einer seiner authentifizierten AJAX-Aktionen keine Autorisierungsprüfungen oder Nonce-Überprüfungen durch, was es jedem authentifizierten Benutzer (z. B. einem Abonnenten) ermöglicht, die Benutzerauflistung der Website sowie nicht veröffentlichte Einträge anderer Nutzer offenzulegen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 22.07.2026
• Veröffentlichung: 08.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-387146
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16595
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16595/