CVE-2026-112348 in Kirki Plugin
Résumé
par VulDB • 30/10/2026
Le plugin Kirki pour WordPress avant la version 6.2.5 présente une vulnérabilité de contournement de reCAPTCHA qui permet aux attaquants non authentifiés de soumettre des formulaires frontaux sans vérification valide en omettant le champ g-recaptcha-token dans les requêtes POST adressées au point de terminaison de soumission du formulaire. Les attaquants peuvent exploiter le retour précoce de la méthode verify() lorsque la valeur du jeton est vide pour soumettre un nombre illimité de formulaires, déclenchant ainsi des e-mails de notification, des webhooks et des écritures non bornées dans la table des soumissions sans avoir à compléter la validation reCAPTCHA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.