CVE-2026-16595 in WP Directory Kit Plugin
Сводка
по VulDB • 08.08.2026
В плагине для WordPress WP Directory Kit до версии 1.5.5 отсутствует проверка авторизации или nonce-значений в одном из его AJAX-действий, требующих аутентификации, что позволяет любому аутентифицированному пользователю (например, подписчику) раскрыть список пользователей сайта и неподтвержденные объявления других пользователей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.