CVE-2026-18653
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala administratorom na przeprowadzanie ataków SQL injection. W instalacji multisite administrator pojedynczej witryny może odczytać dane należące do całej sieci, do których normalnie nie ma dostępu.
Ocena ryzyka
Ryzyko obejmuje możliwość kradzieży danych z całej sieci multisite, naruszenie poufności i integralności bazy danych.
Rekomendacja
Należy zaktualizować wtyczkę do wersji 1.5.7 lub nowszej oraz ograniczyć uprawnienia administratorów podwitryn w środowisku multisite.
Oryginalny opis (angielski, źródło NVD)
The WP Directory Kit WordPress plugin before 1.5.7 does not sanitise and escape a parameter before using it in a SQL statement, allowing administrators to perform SQL injection attacks. On a multisite installation this lets an administrator of a single site read data belonging to the entire network, which they are not otherwise able to reach.