CVE-2026-112348 in Kirki Plugin
Sumário
de VulDB • 30/10/2026
O plugin Kirki para WordPress anterior à versão 6.2.5 contém uma vulnerabilidade de bypass do reCAPTCHA que permite a atacantes não autenticados submeterem formulários no front-end sem verificação válida, omitindo o campo g-recaptcha-token das requisições POST enviadas ao endpoint de submissão dos formulários. Os atacantes podem explorar o retorno antecipado (early return) do método verify() quando os valores dos tokens estão vazios para submeter um número ilimitado de formulários, acionando e-mails de notificação, webhooks e gravações não limitadas na tabela de submissões sem concluir a validação do reCAPTCHA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.