Vulnerabilidades em WPDirectoryKit

22 resultados
Análise Vexday

WPDirectoryKit apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas, nenhuma em exploração ativa ou com severidade crítica. A fraqueza dominante (CWE-352 - Cross-Site Request Forgery) indica deficiências em proteção contra requisições não autorizadas, embora sem evidência de ataques em campo ou descobertas recentes.

CVE-2026-16596MEDIUMWP Directory Kit <= 1.5.4 - Authenticated (Custom+) SQL Injection via 'data_fields_list' ParameterEPSS 0.2%CVE-2025-58262HIGHWordPress Sweet Energy Efficiency plugin <= 1.0.8 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%