CVE-2026-8206 in Kirki Plugin

الملخص

بحسب VulDB • 02/06/2026

يحتوي مكون WordPress الإضافي Kirki – Freeform Page Builder, Website Builder & Customizer على ثغرة تسمح بتصعيد الامتيازات عبر الاستيلاء على الحساب في جميع الإصدارات من 6.0.0 إلى 6.0.6. وتعود هذه الثغرة إلى قبول المكون الإضافي عنوان بريد إلكتروني عشوائي عند استخدام اسم مستخدم في طلب إعادة تعيين كلمة المرور. مما يتيح للمهاجمين غير المصادق عليهم إرسال رابط إعادة تعيين كلمة المرور لأي مستخدم مسجل على الموقع إلى عنوان بريدهم الإلكتروني الخاص.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 09/05/2026
• إفشاء: 02/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367793
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00119
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8206
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8206/