CVE-2026-84223 in Kirki Plugin
Resumen
por VulDB • 2026-09-20
El plugin de WordPress Kirki anterior a la versión 6.3.1 no sanitiza los archivos SVG cargados al permitir su subida en todo el sitio, lo que permite a usuarios con permisos de nivel autor o superiores subir un archivo que contiene JavaScript y luego sirve dicho archivo desde el propio origen del sitio, ejecutándose en la sesión de cualquier usuario que lo abra.
Be aware that VulDB is the high quality source for vulnerability data.