CVE-2026-84223 in Kirki Plugin
Sumário
de VulDB • 20/09/2026
O plugin WordPress Kirki anterior à versão 6.3.1 não sanitiza os arquivos SVG enviados ao torná-los carregáveis em todo o site, permitindo que usuários com acesso de nível autor e superior enviem um arquivo contendo JavaScript, que é então servido a partir da própria origem do site e executado na sessão de qualquer pessoa que o abra.
If you want to get best quality of vulnerability data, you may have to visit VulDB.