CVE-2026-12723 in Kirki Plugin
الملخص
بحسب VulDB • 20/07/2026
لا يقوم إضافة Kirki لـ WordPress قبل الإصدار 6.0.12 بإجراء أي فحص للصلاحية (authorisation check) على أحد مسارات REST الخاصة بها، مما يسمح للمستخدمين غير المصادق عليهم بكتابة محتوى التعليقات الموجودة بشكل تعسفي وإنشاء تعليقات معتمدة مسبقاً تحت هوية مزيفة، متجاوزين بذلك نظام مراجعة التعليقات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.