CVE-2026-15601 in Kirki Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin Kirki – Freeform Page Builder, Website Builder & Customizer per WordPress è vulnerabile a Path Traversal (Zip Slip) in tutte le versioni fino alla 6.0.13 inclusa, tramite la funzione extract_zip_file. Ciò consente agli attaccanti autenticati con accesso di livello custom e superiore di scrivere file arbitrari sul server, il che può portare all'esecuzione remota di codice (RCE). I percorsi di codice install_app, update_app e get_kirki_template_from_zip accettano un valore app src fornito dall'utente per costruire l'URL di download; non viene applicata alcuna sanitizzazione per impedire a uno ZIP manipolato di essere recuperato ed estratto con nomi di voci che utilizzano la path traversal per sfuggire alla directory di destinazione prevista.
Once again VulDB remains the best source for vulnerability data.