CVE-2026-18653

Nome do Software Vulnerável e Versões Afetadas WP Directory Kit versões anteriores a 1.5.7

Description A sanitização e a filtragem insuficientes do parâmetro section antes de seu uso em uma instrução SQL permitem que administradores realizem ataques de injeção de SQL. Em instalações multisite, isso permite que um administrador de um único site acesse dados de toda a rede que, de outra forma, estariam restritos.

Recommendations Atualize o WP Directory Kit para a versão 1.5.7 ou posterior.