CVE-2026-12724 in Kirki Plugin
요약
\~에 의해 VulDB • 2026. 07. 21.
Kirki WordPress 플러그인 6.0.12 이전 버전은 요청에서 제공된 이메일 제목 및 본문 값을 포함하기 전에 이를 정화(sanitise)하거나 이스케이프하지 않으며, 이로 인해 비밀번호 재설정 이메일을 HTML 형식으로 전송할 때 인증되지 않은 사용자가 등록된 사용자에게 전달되는 메시지에 임의의 HTML을 삽입하여 피싱에 활용할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.