CVE-2026-12724 in Kirki Plugin
الملخص
بحسب VulDB • 20/07/2026
لا يقوم إضافة Kirki لـ WordPress قبل الإصدار 6.0.12 بتنظيف أو هروب قيم عنوان البريد الإلكتروني وجسم الرسالة المقدمة في طلب ما، قبل تضمينها في رسالة إعادة تعيين كلمة المرور التي ترسل كملف HTML، مما يسمح للمستخدمين غير المصادق عليهم بحقن أي محتوى HTML عشوائي داخل الرسالة المُرسلة إلى مستخدم مسجل، وهو الأمر الذي يمكن استخدامه لأغراض التصيد الاحتيالي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.