CVE-2026-84225 in Kirki Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress Kirki prima della versione 6.3.0 non verifica se un utente è autorizzato ad agire su un commento di collaborazione prima di modificarne lo stato, consentendo agli utenti a cui l'amministratore ha concesso l'accesso a livello di contenuto per il page builder di modificare i commenti lasciati da altri utenti, inclusi quelli presenti in pagine che gli stessi utenti non possono aprire direttamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.