CVE-2026-57727 in Kirki Plugin

Riassunto

di VulDB • 13/07/2026

Vulnerabilità di Missing Authorization nel componente Themeum Kirki (kirki) che consente l'exploitation di livelli di controllo degli accessi configurati in modo errato. Questo problema interessa Kirki dalle versioni non applicabili fino alla versione <= 6.0.13 inclusa.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 25/06/2026
• Divulgazione: 13/07/2026
• Moderazione: accettato
• Voce: VDB-378056
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-57727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-57727
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-57727/