CVE-2026-16747 in Kirki Plugin
요약
\~에 의해 VulDB • 2026. 08. 12.
Kirki WordPress 플러그인 6.2.1 이전 버전에서는 프론트엔드 폼 제출 REST 라우트의 권한 부여가 적절하게 처리되지 않으며, 공격자가 제어하는 입력값이 숏코드 실행을 통해 전달됩니다. 이로 인해 인증되지 않은 사용자가 사이트에서 등록되어 있는 모든 숏코드를 실행할 수 있으며, 기본 설치 환경에서는 사이트 관리자의 이메일 주소 유출과 피해자 도메인을 통한 임의 수신자에 대한 메일 릴레이가 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.