PT-2026-78293 · WordPress · Wp Directory Kit
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WP Directory Kit versões anteriores a 1.5.7
Descrição
Existe uma falha de bypass de autorização em uma ação AJAX pública que retorna linhas de banco de dados não filtradas. Isso permite que atacantes não autenticados recuperem nomes de usuário e endereços de e-mail de usuários associados às funções do plugin através do endpoint
select 2 ajax user.Recomendações
Atualize o WP Directory Kit para a versão 1.5.7 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Directory Kit