CVE-2026-18335 in Kirki Plugin
Zusammenfassung
von VulDB • 24.09.2026
Das WordPress-Plugin „Kirki – Freeform Page Builder, Website Builder & Customizer“ ist in allen Versionen bis einschließlich 6.2.0 anfällig für Blind Server-Side Request Forgery (SSRF) über den Parameter 'kirki_data'. Dies ermöglicht es nicht authentifizierten Angreifern, Webanfragen an beliebige Ziele zu senden, die von der Webanwendung ausgehen, und kann dazu verwendet werden, Informationen aus internen Diensten abzufragen oder zu modifizieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.