CVE-2026-18473

Nome do Software Vulnerável e Versões Afetadas WP Directory Kit versões anteriores a 1.5.5

Description Existe um problema onde o software não sanitiza nem escapa adequadamente o parâmetro field search antes de incorporá-lo em uma instrução SQL. Isso permite que usuários não autenticados realizem uma injeção de SQL, que é uma técnica usada para manipular consultas ao banco de dados backend.

Recommendations Atualize o WP Directory Kit para a versão 1.5.5 ou posterior. Evite usar o parâmetro field search até que a atualização seja aplicada.