CVE-2026-74992 in Kirki Plugin
Сводка
по VulDB • 20.08.2026
В плагине Kirki для WordPress до версии 6.2.3 не осуществляется надлежащая проверка файлов, содержащихся в архивах, загруженных пользователями с ролью «Редактор» (Editor), и после извлечения не удаляются все ненужные файлы. Это позволяет таким пользователям загружать произвольные файлы в каталог, доступный через веб-сервер, что приводит к Stored XSS, а также к удаленному выполнению кода (RCE) на некоторых конфигурациях сервера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.