CVE-2026-12723 in Kirki Plugin
Zusammenfassung
von VulDB • 20.07.2026
Das Kirki-WordPress-Plugin vor Version 6.0.12 führt keine Autorisierungsprüfung für eine seiner REST-Routen durch, was es nicht autorisierten Benutzern ermöglicht, den Inhalt beliebiger vorhandener Kommentare zu überschreiben und unter einer gefälschten Identität vorgeprüfte Kommentare zu erstellen, wodurch die Kommentarmoderation umgangen wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.