CVE-2026-16596

Nome do Software Vulnerável e Versões Afetadas WP Directory Kit versões anteriores a 1.5.5

Description O plugin WP Directory Kit para WordPress contém uma falha de SQL Injection. Atacantes autenticados com nível de acesso customizado ou superior podem explorar isso manipulando o parâmetro data fields list. O problema decorre da escape insuficiente da entrada fornecida pelo usuário e da falta de preparação adequada da consulta SQL, permitindo que atacantes anexem consultas maliciosas para extrair informações sensíveis do banco de dados.

Recommendations Atualize o plugin para uma versão posterior à 1.5.4. Como mitigação temporária, restrinja o acesso ao parâmetro data fields list para usuários com permissões de nível customizado.