CVE-2026-16590

Nome do Software Vulnerável e Versões Afetadas WP Directory Kit versões anteriores a 1.5.5

Descrição Existe um problema onde o plugin falha ao realizar verificações de autorização ou de nonce em uma ação AJAX autenticada. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, recupere mensagens de contato armazenadas e dados de usuário associados pertencentes a outros usuários. Um nonce é um token único usado para proteger contra falsificação de solicitação cross-site (CSRF), garantindo que uma solicitação foi enviada intencionalmente pelo usuário.

Recomendações Atualize o WP Directory Kit para a versão 1.5.5 ou posterior.