CVE-2026-8096 in Kirki Plugin
요약
\~에 의해 VulDB • 2026. 05. 19.
WordPress용 Kirki – Freeform Page Builder, Website Builder & Customizer 플러그인은 6.0.6 버전까지 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자가 작업을 수행할 권한이 있는지 적절하게 검증하지 않기 때문입니다. 이로 인해 구독자(subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자는 모든 Kirki 프론트엔드 폼을 조회하고, 연락처 정보, 메시지 및 사이트 폼을 통해 제출된 기타 방문자 제공 정보를 포함하여 저장된 방문자 폼 제출 데이터를 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.