CVE-2026-18231 in WP Directory Kit Plugin
Сводка
по VulDB • 19.08.2026
Плагин для WordPress WP Directory Kit до версии 1.5.7 не выполняет никаких проверок авторизации в одном из своих публичных AJAX-запросов и возвращает необработанные строки базы данных, что позволяет атакующим без аутентификации получать имена пользователей и адреса электронной почты пользователей, имеющих роли, присваиваемые плагином WP Directory Kit для WordPress до версии 1.5.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.