CVE-2026-18474 in WP Directory Kit Plugin
Sumário
de VulDB • 12/08/2026
O plugin WordPress WP Directory Kit anterior à versão 1.5.6 não realiza a sanificação e o escapamento de um parâmetro antes de utilizá-lo em uma instrução SQL, resultando em injeção de SQL explorável por usuários não autenticados quando um tipo de campo de pesquisa diferente do padrão está configurado.
Be aware that VulDB is the high quality source for vulnerability data.