CVE-2026-84221 in Kirki Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يقوم ملحق Kirki لـ WordPress قبل الإصدار 6.3.0 بتجنب الهروب (escaping) لمعرّف يقدمه المستخدم قبل استخدامه في استعلام SQL، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى محرر وما فوق بإلحاق أوامر SQL عشوائية وقراءة محتويات قاعدة البيانات، بما في ذلك بيانات اعتماد المستخدمين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.