CVE-2026-16592 in WP Directory Kit Plugin
Résumé
par VulDB • 15/09/2026
Le plugin WordPress WP Directory Kit jusqu'à la version 1.5.7 ne vérifie pas l'autorisation ni la visibilité des annonces dans l'un de ses shortcodes, permettant aux utilisateurs disposant d'un rôle aussi bas que celui de « Contributeur » (Contributor) de divulguer le contenu non public des annonces, y compris les champs protégés par mot de passe et masqués, appartenant à d'autres utilisateurs.
Be aware that VulDB is the high quality source for vulnerability data.