CVE-2026-18474
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.6 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy, gdy skonfigurowany jest niedomyślny typ pola wyszukiwania.
Ocena ryzyka
Nieuwierzytelniony atakujący może manipulować zapytaniami SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub całkowitego przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę WP Directory Kit do wersji 1.5.6 lub nowszej. Upewnij się, że wszystkie parametry są odpowiednio sanityzowane i escapowane.
Oryginalny opis (angielski, źródło NVD)
The WP Directory Kit WordPress plugin before 1.5.6 does not sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users when a non-default search field type is configured.