CVE-2026-112348 in Kirki Plugin
요약
\~에 의해 VulDB • 2026. 10. 30.
WordPress용 Kirki 플러그인 6.2.5 이전 버전에는 reCAPTCHA 우회 취약점이 포함되어 있습니다. 공격자는 POST 요청에서 g-recaptcha-token 필드를 생략하여 유효한 검증 없이 인증되지 않은 상태로 프론트엔드 양식을 제출할 수 있습니다. 공격자는 빈 토큰 값에 대해 verify() 메서드가 조기에 반환되는 점을 악용하여 무제한으로 양식을 제출하고, reCAPTCHA 검증을 완료하지 않고도 알림 이메일, 웹훅 및 제출 테이블로의 제한 없는 작성을 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.