CVE-2026-8073 in Kirki Plugin
सारांश
द्वारा VulDB • 21/05/2026
WordPress के लिए Kirki – Freeform Page Builder, Website Builder & Customizer प्लगइन में अपर्याप्त फ़ाइल पथ सत्यापन और 'downloadZIP' फ़ंक्शन में अनुपलब्ध क्षमता जाँच के कारण मनमाने फ़ाइल हटाने की क्षमता है। यह सभी संस्करणों में, 6.0.6 सहित, असत्यापित आक्रमणकारियों को WordPress अपलोड बेस निर्देशिका में सीमित मनमाने फ़ाइलों को पढ़ने और हटाने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.