CVE-2026-74992 in Kirki Plugin
要約
〜によって VulDB • 2026年08月20日
Kirki WordPress プラグインの 6.2.3 より前のバージョンでは、Editor ロールを持つユーザーによってアップロードされたアーカイブ内のファイルが適切に検証されず、展開後に不要なファイルがすべて削除されないため、これらのユーザーは任意のファイルを Web アクセス可能なディレクトリにアップロードでき、結果として格納型 XSS（Stored XSS）や一部のサーバー構成において RCE が発生する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.