CVE-2026-18474

Nome do Software Vulnerável e Versões Afetadas WP Directory Kit versões anteriores a 1.5.6

Description Existe um problema onde o software falha ao sanitizar e escapar parâmetros antes de incorporá-los em uma instrução SQL. Isso permite que usuários não autenticados realizem uma injeção de SQL quando um tipo de campo de pesquisa não padrão está configurado. Os parâmetros afetados são search location e search category.

Recommendations Atualize o WP Directory Kit para a versão 1.5.6 ou posterior.