CVE-2026-84221 in Kirki Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress Kirki precedente alla versione 6.3.0 non effettua l'escaping di un identificatore fornito dall'utente prima di utilizzarlo in una query SQL, consentendo agli utenti con accesso a livello di editor e superiore di aggiungere codice SQL arbitrario ed leggere i contenuti del database, incluse le credenziali degli utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.