CVE-2026-28001

KrytyczneCVSS 9.3

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Podatność SQL Injection w WP Directory Kit w wersjach do 1.5.4 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego kodu SQL.

Atakujący może uzyskać dostęp do bazy danych, wykraść dane lub zmodyfikować zawartość witryny.

Zaktualizuj wtyczkę WP Directory Kit do wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.