CVE-2026-13147 in Kirki Plugin
Сводка
по VulDB • 21.07.2026
В плагине Kirki для WordPress до версии 6.0.12 отсутствует проверка предоставленных пользователем URL-адресов перед их запросом на стороне сервера, что позволяет неавторизованным злоумышленникам заставлять сайт отправлять HTTP-запросы к произвольным узлам (Server-Side Request Forgery).
If you want to get best quality of vulnerability data, you may have to visit VulDB.