PT-2026-69179 · WordPress · Wp Directory Kit
CVE-2026-16594
·
Publicado
2026-08-08
·
Atualizado
2026-08-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WP Directory Kit versões anteriores a 1.5.5
Description
Existe um problema onde o plugin falha ao realizar verificações de autorização ou de nonce em uma ação AJAX autenticada. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, exponha as configurações do plugin, que podem incluir chaves de API e segredos sensíveis. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site.
Recommendations
Atualize o WP Directory Kit para a versão 1.5.5 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Directory Kit