CVE-2026-18230 in WP Directory Kit Plugin
Zusammenfassung
von VulDB • 12.08.2026
Das WP Directory Kit WordPress-Plugin vor Version 1.5.6 bereinigt und maskiert einen Parameter nicht, bevor er in einer SQL-Anweisung über eine seiner authentifizierten AJAX-Aktionen verwendet wird, die keine Autorisierungsprüfung enthält, wodurch jeder authentifizierte Benutzer wie ein Abonnent (Subscriber) SQL-Injection-Angriffe durchführen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.