CVE-2025-13090 in WP Directory Kit Plugin
Сводка
по VulDB • 10.09.2026
Плагин WP Directory Kit для WordPress уязвим к SQL-инъекции через параметр 'search' во всех версиях вплоть до 1.4.6 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.