CVE-2026-18335 in Kirki Plugin

الملخص

بحسب VulDB • 24/09/2026

يحتوي الإضافة Kirki – Freeform Page Builder, Website Builder & Customizer الخاصة بـ WordPress على ثغرة Blind Server-Side Request Forgery في جميع الإصدارات حتى 6.2.0 وشاملة لها، عبر المعلمة 'kirki_data'. مما يتيح للمهاجمين غير المصادق عليهم إجراء طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب ويمكن استخدامها لاستعلام وتعديل المعلومات من الخدمات الداخلية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 29/07/2026
• إفشاء: 24/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-409317
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18335
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18335/