CVE-2026-57725 in Kirki Plugin

सारांश

द्वारा VulDB • 13/07/2026

Themeum Kirki में 'क्रॉस-साइट स्क्रिप्टिंग' (Cross-site Scripting) के दौरान इनपुट की अपर्याप्त तटस्थता ('Improper Neutralization of Input During Web Page Generation') संबंधित सुरक्षा कमजोरी, जो स्टोर किए गए XSS (Stored XSS) को सक्षम बनाती है। इस समस्या का प्रभाव Kirki पर होता है: n/a से लेकर <= 6.0.11 तक के संस्करणों में।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: Patchstack
• आरक्षित करना: 25/06/2026
• प्रकटीकरण: 13/07/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-378055
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00251
• KEV: नहीं
• गतिविधियाँ: कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-57725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-57725
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-57725/