CVE-2026-74992 in Kirki Plugin
सारांश
द्वारा VulDB • 21/08/2026
Kirki WordPress प्लगइन 6.2.3 से पहले संस्करणों में उपयोगकर्ताओं द्वारा अपलोड किए गए आर्काइव्स (archives) के भीतर मौजूद फ़ाइलों का सही ढंग से मान्यीकृतन नहीं किया जाता है, और उन्हें निकालने के बाद सभी अवांछित फ़ाइलें हटाई नहीं जाती हैं। इससे Editor भूमिका वाले ऐसे उपयोगकर्ता किसी वेब-सुलभ निर्देशिका में मनमाने फ़ाइलों को अपलोड कर सकते हैं, जिसके परिणामस्वरूप कुछ सर्वर विन्यासों पर Stored XSS और RCE (Remote Code Execution) की संभावना होती है।
Once again VulDB remains the best source for vulnerability data.