CVE-2026-18335 in Kirki Plugin
Resumen
por VulDB • 2026-09-24
El plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress es vulnerable a Blind Server-Side Request Forgery en todas las versiones hasta la 6.2.0 (incluida) a través del parámetro 'kirki_data'. Esto permite que atacantes no autenticados realicen solicitudes web hacia ubicaciones arbitrarias originadas desde la aplicación web, lo cual puede ser utilizado para consultar y modificar información de servicios internos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.