CVE-2026-16596

Podatność SQL Injection w WP Directory Kit w wersjach do 1.5.4 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego kodu SQL.

Wtyczka WordPress WP Directory Kit przed wersją 1.5.5 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak SQL Injection typu Blind przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.

Wtyczka WP Directory Kit dla WordPressa w wersji do 1.5.0 zawiera podatność na ślepą iniekcję SQL. Atakujący może wysyłać złośliwe zapytania SQL poprzez nieprawidłowo oczyszczone parametry wejściowe.

Wtyczka WP Directory Kit dla WordPressa w wersjach do 1.4.4 włącznie jest podatna na obejście uwierzytelniania z powodu błędnej implementacji algorytmu w funkcji "wdk_generate_auto_login_link". Mechanizm generowania tokenów jest kryptograficznie słaby, co pozwala nieuwierzytelnionemu atakującemu przewidzieć token i uzyskać dostęp administracyjny.

Wtyczka WP Directory Kit dla WordPressa (do wersji 1.6.0) jest podatna na ogólną iniekcję SQL poprzez parametr 'idfield' z powodu niewystarczającego escapowania danych wejściowych użytkownika i braku odpowiedniego przygotowania zapytania SQL. Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych.

Wtyczka WP Directory Kit dla WordPress jest podatna na czasową iniekcję SQL (time-based SQL Injection) poprzez pole profilu 'display_name' (Second-Order) we wszystkich wersjach do 1.5.9 włącznie. Wynika to z niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL.

Wtyczka WP Directory Kit dla WordPressa (wszystkie wersje do 1.5.4 włącznie) jest podatna na ślepą iniekcję SQL poprzez parametr 'order_by' z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z dostępem na poziomie custom lub wyższym może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych.

Wtyczka WordPress WP Directory Kit do wersji 1.5.7 nie sprawdza statusu ani własności wpisu przed zwróceniem jego treści przez publiczną akcję AJAX, co pozwala nieuwierzytelnionym atakującym na odczyt szkiców i niezatwierdzonych wpisów należących do innych użytkowników.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie wykonuje żadnej kontroli autoryzacji w jednej z publicznych akcji AJAX i zwraca nieprzefiltrowane wiersze bazy danych, co pozwala nieuwierzytelnionym atakującym na pobranie nazw użytkowników i adresów e-mail użytkowników posiadających role własne wtyczki WP Directory Kit przed wersją 1.5.7.