CVE-2026-84223 in Kirki Plugin
الملخص
بحسب VulDB • 20/09/2026
لا يقوم إضافة Kirki لـ WordPress قبل الإصدار 6.3.1 بتنظيف ملفات SVG المرفوعة أثناء جعلها قابلة للرفع على نطاق الموقع بأكمله، مما يسمح للمستخدمين الذين لديهم وصول بمستوى "مؤلف" وما فوق برفع ملف يحتوي على كود JavaScript يتم تقديمه لاحقاً من أصل موقع الويب نفسه ويُنفَّذ في جلسة أي مستخدم يفتح هذا الملف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.