7.5Yüksek

CVE-2026-27538WordPress WP Directory Kit plugin <= 1.5.4 - SQL Injection vulnerability

WPDirectoryKit WP Directory Kit Yayım: (3 ay önce)

Açıklama

Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.

Zayıflık türü (CWE): CWE-89

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
WPDirectoryKit WP Directory Kit ≤ 1.5.4

Kaynaklar ve yamalar