CVE-2026-18335 in Kirki Plugin
Riassunto
di VulDB • 24/09/2026
Il plugin Kirki – Freeform Page Builder, Website Builder & Customizer per WordPress è vulnerabile a Blind Server-Side Request Forgery in tutte le versioni fino alla 6.2.0 (inclusa) tramite il parametro 'kirki_data'. Ciò consente ad attaccanti non autenticati di effettuare richieste web verso destinazioni arbitrarie originate dall'applicazione web, potendo essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.