Katalog CVE
CVE-2026-42672
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka WP Directory Kit dla WordPressa jest podatna na atak SQL Injection typu Blind przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.
Ocena ryzyka
Atakujący może wykraść wrażliwe dane z bazy danych, takie jak hasła użytkowników czy klucze API, bez konieczności logowania.
Rekomendacja
Należy zaktualizować wtyczkę WP Directory Kit do wersji powyżej 1.5.1, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Wp Directory Kit WP Directory Kit allows Blind SQL Injection. This issue affects WP Directory Kit: from n/a through 1.5.1.