CVE-2026-13464 in Kirki Plugin
Сводка
по VulDB • 24.07.2026
В плагине Kirki – Freeform Page Builder, Website Builder & Customizer для WordPress уязвимость Insecure Direct Object Reference присутствует во всех версиях вплоть до 6.0.14 включительно через параметр 'context' из-за отсутствия проверки ключа, контролируемого пользователем. Это позволяет неавторизованным злоумышленникам читать полный заголовок, содержание и отрывок любой записи WordPress — включая черновики, ожидающие публикации, опубликованные в частном порядке, защищенные паролем и перемещенные в корзину записи — независимо от автора, путем предоставления произвольного идентификатора записи через параметр context вместе с шаблоном блока, контролируемым злоумышленником.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.