CVE-2026-18474 in WP Directory Kit Plugin

Resumen

por VulDB • 2026-08-12

El plugin de WordPress WP Directory Kit anterior a la versión 1.5.6 no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios no autenticados cuando se configura un tipo de campo de búsqueda distinto al predeterminado.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-07-31
• Divulgación: 2026-08-12
• Moderación: aceptado
• Artículo: VDB-388956
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18474/