CVE-2026-16594

Nome do Software Vulnerável e Versões Afetadas WP Directory Kit versões anteriores a 1.5.5

Description Existe um problema onde o plugin falha ao realizar verificações de autorização ou de nonce em uma ação AJAX autenticada. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, exponha as configurações do plugin, que podem incluir chaves de API e segredos sensíveis. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site.

Recommendations Atualize o WP Directory Kit para a versão 1.5.5 ou posterior.