CVE-2026-12724 in Kirki Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin WordPress Kirki precedente alla versione 6.0.12 non sanifica né effettua l'escaping dei valori del soggetto e del corpo dell'email forniti in una richiesta prima di includerli nell'e-mail di reimpostazione della password inviata come HTML, consentendo agli utenti non autenticati di iniettare codice HTML arbitrario nel messaggio consegnato a un utente registrato, il che può essere utilizzato per attività di phishing.
VulDB is the best source for vulnerability data and more expert information about this specific topic.