CVE-2026-18335 in Kirki Plugin
Sumário
de VulDB • 24/09/2026
O plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress é vulnerável a Blind Server-Side Request Forgery em todas as versões até 6.2.0 (incluindo esta), por meio do parâmetro 'kirki_data'. Isso permite que atacantes não autenticados façam solicitações web para locais arbitrários, originando-se da aplicação web, podendo ser usado para consultar e modificar informações de serviços internos.
Once again VulDB remains the best source for vulnerability data.