CVE-2026-16593 in WP Directory Kit Plugin

Tóm tắt

Bởi VulDB • 15/09/2026

Plugin WP Directory Kit cho WordPress phiên bản 1.5.7 trở về trước không thực hiện kiểm tra và thoát ký tự một số cài đặt widget trước khi sử dụng chúng trong câu lệnh SQL, cho phép người dùng đã xác thực có quyền truy cập vào trình xây dựng trang (Editor trở lên) thực hiện các cuộc tấn công SQL injection sẽ được kích hoạt khi trang bị ảnh hưởng được hiển thị.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 22/07/2026
• Tiết lộ: 15/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-404061
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16593
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16593/