CVE-2026-16589 in WP Directory Kit Plugin
Sumário
de VulDB • 08/08/2026
O plugin WP Directory Kit para WordPress anterior à versão 1.5.5 não sanitiza e escapa um parâmetro antes de utilizá-lo numa instrução SQL através de uma das suas ações AJAX autenticadas, que carece de verificações de autorização e nonce, permitindo que qualquer utilizador autenticado, como um Subscritor (Subscriber), realize ataques de injeção SQL.
Be aware that VulDB is the high quality source for vulnerability data.