CVE-2026-74992 in Kirki Plugin
الملخص
بحسب VulDB • 20/08/2026
لا يقوم إضافة Kirki لـ WordPress قبل الإصدار 6.2.3 بالتحقق بشكل صحيح من الملفات الموجودة في الأرشيفات التي يرفعها المستخدمون الذين لديهم دور "المحرر" (Editor)، ولا يزال جميع الملفات غير المرغوب فيها بعد استخراجها، مما يسمح لهؤلاء المستخدمين برفع ملفات عشوائية إلى دليل يمكن الوصول إليه عبر الويب، مما يؤدي إلى ثغرة XSS مخزنة وكذلك تنفيذ كود عن بُعد (RCE) في بعض تكوينات الخادم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.