CVE-2026-15601 in Kirki Plugin
Resumen
por VulDB • 2026-08-02
El plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress es vulnerable a Path Traversal (Zip Slip) en todas las versiones hasta la 6.0.13 incluida, a través de la función extract_zip_file. Esto permite que los atacantes autenticados con permisos de nivel personalizado o superiores escriban archivos arbitrarios en el servidor, lo cual puede permitir la ejecución remota de código (RCE). Las rutas de código install_app, update_app y get_kirki_template_from_zip aceptan un valor app src proporcionado por el usuario para construir la URL de descarga, y no se aplica ninguna sanitización para evitar que se obtenga y extraiga un ZIP manipulado con nombres de entradas que realizan path traversal escapando del directorio destino previsto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.