CVE-2026-27538highCWE-89

CVE-2026-27538: falha de alta gravidade em WPDirectoryKit WP Directory Kit

WordPress WP Directory Kit plugin <= 1.5.4 - SQL Injection vulnerability

Publicada em

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.3%
probabilidade de exploração
0.3%top 77% das CVEs
exploração observada
nãonenhuma fonte reporta
Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:L
Produtos afetados
WPDirectoryKit · WP Directory Kit
CVEs relacionadas — WPDirectoryKit WP Directory Kit

No mesmo produto, das mais perigosas para as menos.

CVE-2026-28001CRITICALWordPress WP Directory Kit plugin <= 1.5.4 - SQL Injection vulnerabilityEPSS 0.4%CVE-2025-60120MEDIUMWordPress WP Directory Kit plugin <= 1.4.0 - Broken Access Control vulnerabilityEPSS 0.3%
Referências
https://patchstack.com/database/wordpress/plugin/wpdirectorykit/vulnerability/wordpress-wp-directory-kit-plugin-1-5-4-sql-injection-vulnerability?_s_id=cve