CVE-2026-18231
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie wykonuje żadnej kontroli autoryzacji w jednej z publicznych akcji AJAX i zwraca nieprzefiltrowane wiersze bazy danych, co pozwala nieuwierzytelnionym atakującym na pobranie nazw użytkowników i adresów e-mail użytkowników posiadających role własne wtyczki WP Directory Kit przed wersją 1.5.7.
Ocena ryzyka
Ujawnienie nazw użytkowników i adresów e-mail może ułatwić ataki phishingowe lub brute-force na konta.
Rekomendacja
Zaktualizuj wtyczkę WP Directory Kit do wersji 1.5.7 lub nowszej, aby naprawić brak autoryzacji.
Oryginalny opis (angielski, źródło NVD)
The WP Directory Kit WordPress plugin before 1.5.7 does not perform any authorization check on one of its public AJAX actions and returns unfiltered database rows, allowing unauthenticated attackers to retrieve the usernames and email addresses of users holding the WP Directory Kit WordPress plugin before 1.5.7's own roles.