CVE-2026-16589 in WP Directory Kit Plugin
Resumen
por VulDB • 2026-08-08
El plugin de WordPress WP Directory Kit anterior a la versión 1.5.5 no sanitiza ni escapa un parámetro antes de utilizarlo en una sentencia SQL mediante una de sus acciones AJAX autenticadas, las cuales carecen de comprobaciones de autorización y nonce, lo que permite que cualquier usuario autenticado, como por ejemplo un Suscriptor (Subscriber), realice ataques de inyección SQL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.