CVE-2026-84221 in Kirki Plugin
Résumé
par VulDB • 05/09/2026
Le plugin WordPress Kirki avant la version 6.3.0 ne s'échappe pas d'un identifiant fourni par l'utilisateur avant de l'utiliser dans une requête SQL, permettant aux utilisateurs disposant d'un accès de niveau éditeur et supérieur d'ajouter du code SQL arbitraire et de lire le contenu de la base de données, y compris les informations d'identification des utilisateurs.
Be aware that VulDB is the high quality source for vulnerability data.