CVE-2026-39534

Podatność SQL Injection w WP Directory Kit w wersjach do 1.5.4 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego kodu SQL.

Wtyczka WordPress WP Directory Kit przed wersją 1.5.5 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak SQL Injection typu Blind przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.

Wtyczka WP Directory Kit dla WordPressa w wersji do 1.5.0 zawiera podatność na ślepą iniekcję SQL. Atakujący może wysyłać złośliwe zapytania SQL poprzez nieprawidłowo oczyszczone parametry wejściowe.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie wykonuje żadnej kontroli autoryzacji w jednej z publicznych akcji AJAX i zwraca nieprzefiltrowane wiersze bazy danych, co pozwala nieuwierzytelnionym atakującym na pobranie nazw użytkowników i adresów e-mail użytkowników posiadających role własne wtyczki WP Directory Kit przed wersją 1.5.7.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala administratorom na przeprowadzanie ataków SQL injection. W instalacji multisite administrator pojedynczej witryny może odczytać dane należące do całej sieci, do których normalnie nie ma dostępu.

Nieuwierzytelnione wstrzyknięcie SQL (SQL Injection) w wtyczce WP Directory Kit w wersjach do 1.5.4. Atakujący bez logowania może manipulować zapytaniami do bazy danych.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.6 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy, gdy skonfigurowany jest niedomyślny typ pola wyszukiwania.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.6 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w jednej z uwierzytelnionych akcji AJAX, która nie zawiera kontroli autoryzacji, co pozwala każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na przeprowadzanie ataków SQL injection.