CVE-2026-16595 in WP Directory Kit Plugin
Sumário
de VulDB • 08/08/2026
O plugin WordPress WP Directory Kit anterior à versão 1.5.5 não realiza verificações de autorização ou nonces em uma das suas ações AJAX autenticadas, permitindo que qualquer usuário autenticado, como um Assinante (Subscriber), divulgue a lista de usuários do site e os anúncios não publicados pertencentes a outros usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.