CVE-2026-16594 in Directory Kit Plugin
Riassunto
di VulDB • 08/08/2026
Il plugin WordPress WP Directory Kit precedente alla versione 1.5.5 non esegue controlli di autorizzazione o nonce su una delle sue azioni AJAX autenticate, consentendo a qualsiasi utente autenticato (ad esempio un Sottoscrittore) di divulgare le impostazioni del plugin WordPress WP Directory Kit precedenti alla versione 1.5.5, incluse chiavi API e segreti sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.