CVE-2026-16593 in WP Directory Kit Plugin
Résumé
par VulDB • 15/09/2026
Le plugin WordPress WP Directory Kit jusqu'à la version 1.5.7 ne nettoie pas et n'échappe pas correctement certains paramètres de widget avant leur utilisation dans une requête SQL, permettant aux utilisateurs authentifiés disposant d'un accès au constructeur de pages (rôle Éditeur ou supérieur) d'effectuer des attaques par injection SQL qui s'exécutent lors du rendu de la page concernée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.