CVE-2026-18230
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.6 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w jednej z uwierzytelnionych akcji AJAX, która nie zawiera kontroli autoryzacji, co pozwala każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na przeprowadzanie ataków SQL injection.
Ocena ryzyka
Zalogowany użytkownik o niskich uprawnieniach może manipulować zapytaniami SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę WP Directory Kit do wersji 1.5.6 lub nowszej. Dodaj kontrolę autoryzacji do akcji AJAX i odpowiednio sanityzuj parametry.
Oryginalny opis (angielski, źródło NVD)
The WP Directory Kit WordPress plugin before 1.5.6 does not sanitise and escape a parameter before using it in a SQL statement through one of its authenticated AJAX actions, which lacks an authorization check, allowing any authenticated user such as a Subscriber to perform SQL injection attacks.