CVE-2026-28001
criticalPriorität · verfolgen · 10EPSS 0.004 · 34. PerzentilExploit · PoCEUgrimoire priorityP1 · Urgent
Exploitable?
Public exploit
1 exploit · PoC
Likely / severe?
0.40% (34th) EPSS
CVSS 9.3 · critical
Who says so?
2 sources
cnnvd · enisa_euvd
EPSS · bewertet 2026-10-28
Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
9.3
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.8–9.3
v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:Lsecondary · audit@patchstack.comAusnutzbarkeit 3.9 · Auswirkung 4.7
02
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
03
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
04
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
05
betroffene Produkte (1)
Betroffene Produkte und Versionsbereiche.
06
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
07
quellen
Welche Quellen diesen Datensatz belegen und wann.
veröffentlicht 2026-08-13geändert 2026-10-23
08
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- https://patchstack.com/database/wordpress/plugin/wpdirectorykit/vulnerability/wordpress-wp-directory-kit-plugin-1-5-4-sql-injection-vulnerability-2?_s_id=cvecnnvd
- https://wordpress.org/plugins/wpdirectorykit/Patchcnnvd
- https://patchstack.com/database/wordpress/plugin/wpdirectorykit/vulnerability/wordpress-wp-directory-kit-plugin-1-5-4-sql-injection-vulnerability-2?_s_id=cveenisa_euvd
- https://patchstack.com/database/wordpress/plugin/wpdirectorykit/vulnerability/wordpress-wp-directory-kit-plugin-1-5-4-sql-injection-vulnerability-2?_s_id=cvenvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan