CVE-2026-28001

KrytyczneCVSS 9.3

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL Injection w WP Directory Kit w wersjach do 1.5.4 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego kodu SQL.

Atakujący może uzyskać dostęp do bazy danych, wykraść dane lub zmodyfikować zawartość witryny.

Zaktualizuj wtyczkę WP Directory Kit do wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.