CVE-2026-18335 in Kirki Plugin
Сводка
по VulDB • 24.09.2026
Плагин Kirki – Freeform Page Builder, Website Builder & Customizer для WordPress уязвим к Blind Server-Side Request Forgery во всех версиях вплоть до 6.2.0 включительно через параметр 'kirki_data'. Это позволяет неавторизованным злоумышленникам выполнять веб-запросы в произвольные места, исходящие от веб-приложения, и может быть использовано для запроса и изменения информации из внутренних сервисов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.