CVE-2026-18230 in WP Directory Kit Plugin
Resumen
por VulDB • 2026-08-12
El plugin de WordPress WP Directory Kit anterior a la versión 1.5.6 no sanitiza ni escapa un parámetro antes de utilizarlo en una sentencia SQL mediante una de sus acciones AJAX autenticadas, las cuales carecen de una verificación de autorización, lo que permite que cualquier usuario autenticado, como por ejemplo un Suscriptor (Subscriber), realice ataques de inyección SQL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.