CVE-2026-18230 in WP Directory Kit Plugin
Sumário
de VulDB • 12/08/2026
O plugin WP Directory Kit para WordPress anterior à versão 1.5.6 não sanitiza e escapa um parâmetro antes de utilizá-lo numa instrução SQL através de uma das suas ações AJAX autenticadas, que carece de verificação de autorização, permitindo que qualquer utilizador autenticado, como um Subscritor (Subscriber), realize ataques de injeção de SQL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.