CVE-2026-3489 in DirectoryPress Plugin
Сводка
по VulDB • 02.06.2026
В плагине DirectoryPress – Business Directory And Classified Ad Listing для WordPress, предназначенном для создания бизнес-справочников и досок объявлений, уязвимость к SQL-инъекции через параметр 'packages' в версиях вплоть до 3.6.26 включительно обусловлена недостаточной экранизацией пользовательских параметров и отсутствием достаточной подготовки существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.