CVE-2026-18231: fallo de gravedad media en WP Directory Kit
WP Directory Kit < 1.5.7 - Unauthenticated User Email Disclosure via select_2_ajax_user
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.3epss 0.3%
The WP Directory Kit WordPress plugin before 1.5.7 does not perform any authorization check on one of its public AJAX actions and returns unfiltered database rows, allowing unauthenticated attackers to retrieve the usernames and email addresses of users holding the WP Directory Kit WordPress plugin before 1.5.7's own roles.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · WP Directory KitPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/c4508c33-40ac-42c6-aa7e-cf9004d381bd/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — WP Directory Kit
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-18473CRITICALWP Directory Kit < 1.5.5 - Unauthenticated SQL Injection via 'field_search' ParameterEPSS 0.5%CVE-2026-18653HIGHWP Directory Kit < 1.5.7 - Admin+ SQL Injection via section ParameterEPSS 0.4%CVE-2026-18474HIGHWP Directory Kit < 1.5.6 - Unauthenticated SQL Injection via search_location and search_categoryEPSS 0.4%CVE-2026-16594HIGHWP Directory Kit < 1.5.5 - Subscriber+ Plugin Settings and API Key DisclosureEPSS 0.4%CVE-2026-16593MEDIUMWP Directory Kit <= 1.5.7 - Editor+ SQL Injection via Elementor Category and Location Widget SettingsEPSS 0.4%CVE-2026-18230HIGHWP Directory Kit < 1.5.6 - Subscriber+ SQL Injection via section ParameterEPSS 0.4%