CVE-2026-16593
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress WP Directory Kit w wersji do 1.5.7 nie sanityzuje ani nie escapuje niektórych ustawień widgetów przed użyciem ich w zapytaniu SQL. Umożliwia to uwierzytelnionym użytkownikom z dostępem do kreatora stron (rola Editor i wyższe) przeprowadzenie ataków SQL injection, które wykonują się podczas renderowania dotkniętej strony.
Ocena ryzyka
Osoba z uprawnieniami edytora może wstrzyknąć złośliwy kod SQL i uzyskać dostęp do danych w bazie WordPress, w tym potencjalnie do danych innych użytkowników lub danych administracyjnych. Może to prowadzić do wycieku lub modyfikacji danych witryny.
Rekomendacja
Zaktualizuj wtyczkę WP Directory Kit do wersji nowszej niż 1.5.7, gdy tylko poprawka będzie dostępna, oraz ogranicz liczbę użytkowników z rolą Editor i wyższą do niezbędnego minimum.
Inne podatności w WP Directory Kit WordPress plugin
Zobacz wszystkie- CVE-2026-16592Niskie
Wtyczka WordPress WP Directory Kit w wersji do 1.5.7 nie sprawdza autoryzacji ani widoczności ogłoszeń w jednym ze swoich shortcode'ów. Umożliwia to użytkownikom z rolą tak niską jak Contributor ujawnienie niepublicznych treści ogłoszeń, w tym pól chronionych hasłem i ukrytych, należących do innych użytkowników.
- CVE-2026-16595Średnie
Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.5 nie przeprowadza kontroli autoryzacji ani nonce na jednej z uwierzytelnionych akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na ujawnienie listy użytkowników witryny oraz nieopublikowanych wpisów należących do innych użytkowników.
- CVE-2026-16594Wysokie
Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.5 nie przeprowadza kontroli autoryzacji ani nonce na jednej z uwierzytelnionych akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na ujawnienie ustawień wtyczki, w tym wrażliwych kluczy API i sekretów.
- CVE-2026-16590Średnie
Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.5 nie przeprowadza kontroli autoryzacji ani nonce na jednej z uwierzytelnionych akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na pobieranie zapisanych wiadomości kontaktowych i powiązanych danych użytkowników należących do innych osób.
- CVE-2026-16589Wysokie
Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.5 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w jednej z uwierzytelnionych akcji AJAX, która nie ma kontroli autoryzacji i nonce. Pozwala to każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na przeprowadzanie ataków SQL injection.
Oryginalny opis (angielski, źródło NVD)
The WP Directory Kit WordPress plugin through 1.5.7 does not sanitize and escape some widget settings before using them in a SQL statement, allowing authenticated users with access to the page builder (Editor and above) to perform SQL injection attacks that execute when the affected page is rendered.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS