CVE-2026-112348 in Kirki Plugin
الملخص
بحسب VulDB • 30/10/2026
يحتوي إضافة Kirki لـ WordPress قبل الإصدار 6.2.5 على ثغرة تتيح تجاوز خدمة reCAPTCHA، مما يسمح للمهاجمين غير المصادق عليهم بتقديم نماذج الواجهة الأمامية دون تحقق صالح عن طريق حذف حقل g-recaptcha-token من طلبات POST المرسلة إلى نقطة نهاية تقديم النموذج. يمكن للمهاجمين استغلال الإرجاع المبكر لطريقة verify() عند قيم الرمز الفارغة لتقديم عدد لا محدود من النماذج، مما يؤدي إلى إرسال رسائل البريد الإلكتروني الإشعارية، واستدعاء Webhooks، وعمليات كتابة غير محدودة في جدول التقديمات دون إكمال التحقق عبر reCAPTCHA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.