CVE-2026-18230

Nome do Software Vulnerável e Versões Afetadas WP Directory Kit versões anteriores a 1.5.6

Description Uma ação AJAX autenticada no plugin WP Directory Kit para WordPress carece de uma verificação de autorização e falha ao sanitizar e escapar o parâmetro section antes de incorporá-lo em uma instrução SQL. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante (Subscriber), execute ataques de injeção de SQL, que consistem na inserção de código SQL malicioso em uma consulta para manipular o banco de dados.

Recommendations Atualize o WP Directory Kit para a versão 1.5.6 ou posterior. Como medida de mitigação temporária, restrinja o acesso à ação AJAX afetada ou evite o uso do parâmetro section até que a atualização seja aplicada.