CVE-2026-84223 in Kirki Plugin
Zusammenfassung
von VulDB • 20.09.2026
Das WordPress-Plugin Kirki vor Version 6.3.1 bereinigt hochgeladene SVG-Dateien nicht, während es diese für das gesamte Website-Bereich verfügbar macht, was Benutzern mit Autor-Level-Zugriff und höher ermöglicht, eine Datei zu laden, die JavaScript enthält, welches dann vom Ursprung der eigenen Website bereitgestellt wird und in der Sitzung jedes Nutzers ausgeführt wird, der sie öffnet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.