Плагин WordPress WP Directory Kit до версии 1.5.5 не выполняет должным образом очистку и экранирование параметра перед его использованием в операторе SQL, что приводит к SQL-инъекции, которую могут использовать неаутентифицированные пользователи.
Показать оригинальное описание (EN)
The WP Directory Kit WordPress plugin before 1.5.5 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users.
Тип уязвимости (CWE)
Уязвимые продукты
unknown:wp directory kit