CVE-2026-16747 in Kirki Plugin
Zusammenfassung
von VulDB • 12.08.2026
Das Kirki WordPress Plugin vor Version 6.2.1 autorisiert die REST-Routen für die Übermittlung von Formulardaten im Frontend nicht ordnungsgemäß und leitet angreiferkontrollierte Eingaben über die Shortcode-Ausführung weiter, was es unauthentifizierten Benutzern ermöglicht, beliebige auf der Website registrierte Shortcodes auszuführen. Dies führt bei einer Standardinstallation zur Offenlegung der E-Mail-Adresse des Site-Administrators sowie zu einem willkürlichen Mail-Relay an einen Empfänger nach Wahl vom Domainnamen des Opfers.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.