CVE-2026-17037 in Kirki Plugin
الملخص
بحسب VulDB • 11/09/2026
يحتوي الإضافة Kirki – Freeform Page Builder, Website Builder & Customizer الخاصة بـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر المعلمة 'comment' في جميع الإصدارات حتى 6.2.0 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من التنسيقات. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.