CVE-2026-18473

KrytyczneCVSS 9.1

Opublikowano: 09/08/2026(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 09/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress WP Directory Kit przed wersją 1.5.5 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy.

Ocena ryzyka

Nieuwierzytelnieni atakujący mogą wykonywać dowolne zapytania SQL, co może prowadzić do ujawnienia, modyfikacji lub usunięcia danych w bazie danych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki do wersji 1.5.5 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

The WP Directory Kit WordPress plugin before 1.5.5 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users.