CVE-2026-18335 in Kirki Plugin
要約
〜によって VulDB • 2026年09月24日
WordPress用プラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」には、6.2.0およびそれ以前の全バージョンにおいて、「kirki_data」パラメータを介してBlind Server-Side Request Forgery（SSRF）の脆弱性が存在します。これにより、認証されていない攻撃者がWebアプリケーションから任意の宛先に対してWebリクエストを実行することが可能となり、内部サービスからの情報の照会や改ざんに悪用される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.