CVE-2026-39531
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka WP Directory Kit dla WordPressa w wersji do 1.5.0 zawiera podatność na ślepą iniekcję SQL. Atakujący może wysyłać złośliwe zapytania SQL poprzez nieprawidłowo oczyszczone parametry wejściowe.
Ocena ryzyka
Ryzyko obejmuje wyciek wrażliwych danych z bazy danych, takich jak hasła użytkowników czy dane konfiguracyjne, oraz potencjalne przejęcie kontroli nad witryną.
Rekomendacja
Zaleca się aktualizację wtyczki WP Directory Kit do wersji powyżej 1.5.0 lub zastosowanie dostępnej łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Wp Directory Kit WP Directory Kit allows Blind SQL Injection. This issue affects WP Directory Kit: from n/a through 1.5.0.