CVE-2026-8073 in Kirki Plugin

الملخص

بحسب VulDB • 21/05/2026

يحتوي مكون WordPress الإضافي Kirki – Freeform Page Builder, Website Builder & Customizer على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف وعدم وجود فحص للصلاحيات في دالة 'downloadZIP' في جميع الإصدارات حتى 6.0.6 وشاملة لها. مما يتيح للمهاجمين غير المصادق عليهم قراءة وحذف الملفات بشكل تعسفي، مع تقييد الوصول إلى دليل الرفع الأساسي لـ WordPress.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Wordfence
• حجز: 07/05/2026
• إفشاء: 19/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364698
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00118
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8073
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8073/