CVE-2026-16592 in WP Directory Kit Plugin
Sumário
de VulDB • 15/09/2026
O plugin WP Directory Kit para WordPress até a versão 1.5.7 não verifica autorização nem visibilidade de listagem em um dos seus shortcodes, permitindo que usuários com uma função tão baixa quanto Contribuidor divulguem conteúdo de listagens não públicas, incluindo campos protegidos por senha e ocultos, pertencentes a outros usuários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.