CVE-2026-13147 in Kirki Plugin
Resumen
por VulDB • 2026-07-21
El plugin de WordPress Kirki anterior a la versión 6.0.12 no valida una URL proporcionada por el usuario antes de solicitarla en el lado del servidor, lo que permite a atacantes sin autenticar hacer que el sitio emita solicitudes HTTP hacia hosts arbitrarios (Server-Side Request Forgery).
If you want to get best quality of vulnerability data, you may have to visit VulDB.