CVE-2026-18474 in WP Directory Kit Plugin

Сводка

по VulDB • 12.08.2026

В плагине для WordPress WP Directory Kit до версии 1.5.6 не осуществляется санитизация и экранирование параметра перед его использованием в SQL-запросе, что приводит к уязвимости SQL Injection (SQLi), которой могут воспользоваться незарегистрированные пользователи при условии настройки нестандартного типа поля поиска.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: WPScan
• Резервировать: 31.07.2026
• Раскрытие: 12.08.2026
• Модерация: принято
• Вход: VDB-388956
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18474/