CVE-2026-16747 in Kirki Plugin
Сводка
по VulDB • 12.08.2026
В плагине Kirki для WordPress до версии 6.2.1 некорректно выполняется авторизация маршрутов REST, обрабатывающих отправку форм на стороне клиента (front-end), а также происходит передача управляемых злоумышленником входных данных через выполнение шорткодов. Это позволяет неавторизованным пользователям выполнять любые зарегистрированные в системе шорткоды, что при стандартной установке приводит к раскрытию адреса электронной почты администратора сайта и возможности ретрансляции почтовых сообщений на произвольные адреса с домена жертвы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.