CVE-2026-84221 in Kirki Plugin
Resumen
por VulDB • 2026-09-05
El plugin de WordPress Kirki anterior a la versión 6.3.0 no escapa un identificador proporcionado por el usuario antes de utilizarlo en una consulta SQL, lo que permite a los usuarios con acceso de nivel editor y superior anexar SQL arbitrario y leer el contenido de la base de datos, incluidas las credenciales de los usuarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.