CVE-2026-16592 in WP Directory Kit Plugin

요약

\~에 의해 VulDB • 2026. 09. 15.

WP Directory Kit WordPress 플러그인 1.5.7 버전 이하에서는 특정 숏코드에서 권한 확인 또는 게시물 공개 범위가 검증되지 않아, 기여자(Contributor)와 같은 낮은 수준의 역할(Role)을 가진 사용자가 다른 사용자의 비공개 게시글 콘텐츠, 비밀번호로 보호된 항목 및 숨겨진 필드 등을 유출할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 22.
• 공개: 2026. 09. 15.
• 모더레이션: 수락
• 항목: VDB-404060
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16592
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16592/