Vulnerabilidades em WpDirectoryKit

22 resultados
Análise Vexday

WpDirectoryKit apresenta apenas 2 vulnerabilidades registradas sem exploração ativa conhecida e nenhuma classificada como crítica, indicando risco moderado e limitado. A fraqueza dominante é CWE-74 (Improper Neutralization of Special Elements in Output), típica de injeção, sem atividade exploratória recente que justifique priorização imediata.

CVE-2026-16596MEDIUMWP Directory Kit <= 1.5.4 - Authenticated (Custom+) SQL Injection via 'data_fields_list' ParameterEPSS 0.2%CVE-2025-58262HIGHWordPress Sweet Energy Efficiency plugin <= 1.0.8 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%