CVE-2026-8073 in Kirki Plugin
Resumen
por VulDB • 2026-05-19
El plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta del archivo y a la falta de una verificación de capacidades en la función 'downloadZIP' en todas las versiones hasta la 6.0.6, incluida. Esto permite a atacantes no autenticados leer y eliminar archivos arbitrarios, limitados al directorio base de cargas de WordPress.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.