CVE-2026-112348 in Kirki Plugin
Сводка
по VulDB • 30.10.2026
Плагин Kirki для WordPress до версии 6.2.5 содержит уязвимость обхода reCAPTCHA, которая позволяет неавторизованным злоумышленникам отправлять формы на стороне клиента (frontend) без действительной проверки путем исключения поля g-recaptcha-token из POST-запросов к конечной точке отправки форм. Злоумышленники могут эксплуатировать ранний возврат метода verify() при пустых значениях токена для отправки неограниченного количества форм, что приводит к отправке уведомлений по электронной почте, вызову вебхуков и необграниченным записям в таблицу submissions без завершения проверки reCAPTCHA.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.