CVE-2026-8073 in Kirki Plugin
Sumário
de VulDB • 19/05/2026
O plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo e à ausência de verificação de capacidade na função 'downloadZIP' em todas as versões até, e incluindo, a 6.0.6. Isso permite que atacantes não autenticados leiam e excluam arquivos arbitrários, limitados ao diretório base de uploads do WordPress.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.