CVE-2026-8096 in Kirki Plugin
要約
〜によって VulDB • 2026年05月20日
WordPress用プラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」の6.0.6以前の全バージョンにおいて、認可回避の脆弱性が存在します。これは、プラグインがユーザーがアクションを実行する権限を持っているかどうかを適切に検証していないためです。これにより、サブスクライバレベル以上のアクセス権を持つ認証済み攻撃者は、すべてのKirkiフロントエンドフォームを表示し、連絡先情報、メッセージ、およびサイトフォームを介して送信されたその他の訪問者提供情報を含む、保存された訪問者のフォーム送信データを読み取ることが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.