CVE-2026-96653 Inyección SQL de segundo orden en WP Directory Kit hasta 1.5.9
El plugin WP Directory Kit para WordPress es vulnerable a inyección SQL basada en tiempo mediante el campo de perfil 'display_name' (segundo orden) en todas las versiones hasta la 1.5.9 inclusive, por escape insuficiente del parámetro y falta de preparación de la consulta. Atacantes autenticados con nivel Subscriber o superior pueden almacenar una comilla simple en su perfil y luego, al releerla WdkCachedUserEditor::update_listings_user_editor(), inyectar consultas SQL adicionales para extraer información sensible.
CVSS 3.1
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
wpdirectorykit WP Directory Kit
hasta 1.5.9
Qué hacer
- Verificá si usás WP Directory Kit y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'display_name' Profile Field (Second-Order) in all versions up to, and including, 1.5.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. This is a second-order injection: a Subscriber stores a display_name containing a single quote via their own profile, which WordPress preserves verbatim; the payload is then triggered when WdkCachedUserEditor::update_listings_user_editor() re-reads that stored value and passes it unsanitized to the SQL sink.
Referencias (4)
- www.wordfence.com/threat-intel/vulnerabilities/id/87aa7d7e-f6f4-42c1-9b15-2fcab6750cd3?so…
- plugins.trac.wordpress.org/browser/wpdirectorykit/trunk/vendor/Winter_MVC/core/database.p…
- plugins.trac.wordpress.org/browser/wpdirectorykit/trunk/extensions/wdk-cached-user-editor…
- plugins.trac.wordpress.org/browser/wpdirectorykit/trunk/extensions/wdk-cached-user-editor…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.