CVE-2026-18474 in WP Directory Kit Plugin

Résumé

par VulDB • 12/08/2026

Le plugin WordPress WP Directory Kit antérieur à la version 1.5.6 ne nettoie pas et n'échappe pas correctement un paramètre avant de l'utiliser dans une instruction SQL, ce qui entraîne une injection SQL exploitable par des utilisateurs non authentifiés lorsqu'un type de champ de recherche autre que celui par défaut est configuré.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Réserver: 31/07/2026
• Divulgation: 12/08/2026
• Modérer: accepté
• Entrée: VDB-388956
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18474/