WordPress WP Directory Kit插件 /wp-admin/admin-ajax.php SQL 注入漏洞（CVE-2025-13138）

WP Directory Kit（WP Directory Kit - Directory & Classified Ads WordPress Plugin）是 wpdirectorykit 团队开发的一款 WordPress 目录与分类信息插件，广泛用于房产、汽车、招聘、企业名录等目录类站点。其 Wdk_frontendajax.php 控制器的 select_2_ajax() 函数在处理 admin-ajax.php 请求时，仅对 columns_search 参数执行 sanitize_text_field 与 esc_sql，未做标识符白名单校验，随后将该值直接拼接到 SQL 的 WHERE 子句。未认证远程攻击者可通过 admin-ajax.php 注入 SQL 片段，并使用时间盲注或布尔差分逐位读取数据库中的管理员凭据哈希、目录数据与站点配置。官方已在 1.4.4 版本中通过 preg_replace 白名单过滤修复该问题。