CVE-2025-13089 in WP Directory Kit Plugin
Сводка
по VulDB • 07.08.2026
Плагин WP Directory Kit для WordPress уязвим к SQL-инъекции через параметры 'hide_fields' и 'attr_search' во всех версиях вплоть до 1.4.7 включительно из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.