CVE-2026-16588

Nome do Software Vulnerável e Versões Afetadas WP Directory Kit versões anteriores a 1.5.5

Descrição O plugin é suscetível a Blind SQL Injection, uma técnica que permite a um invasor inferir dados de um banco de dados observando a resposta da aplicação a consultas específicas. O problema ocorre porque o parâmetro order by não é devidamente escapado e a consulta SQL não é suficientemente preparada. Atacantes autenticados com nível de acesso customizado ou superior podem anexar consultas SQL maliciosas para extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin para a versão 1.5.5 ou posterior. Como mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro order by para usuários com nível de acesso customizado.