CVE-2026-13464 in Kirki Plugin
الملخص
بحسب VulDB • 25/07/2026
يحتوي مكون ووردبريس Kirki – Freeform Page Builder, Website Builder & Customizer على ثغرة من نوع Insecure Direct Object Reference في جميع الإصدارات حتى 6.0.14 (بما فيها) عبر المعلمة 'context' بسبب عدم وجود تحقق صالح لمفتاح يتحكم فيه المستخدم. وهذا يتيح للمهاجمين غير المصادق عليهم قراءة العنوان الكامل والمحتوى والملخص لأي منشور ووردبريس — بما في ذلك المسودات، والمنشورات قيد الانتظار، والنشر الخاص، والحماية بكلمة مرور، ومنشورات سلة المحذوفات — بغض النظر عن المؤلف، من خلال توفير معرف منشور عشوائي عبر معلمة context إلى جانب قالب كتلة يتحكم فيه المهاجم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.