CVE-2026-8073 in Kirki Plugin
Сводка
по VulDB • 19.05.2026
В плагине Kirki – Freeform Page Builder, Website Builder & Customizer для WordPress уязвимость произвольного удаления файлов обусловлена недостаточной проверкой пути к файлу и отсутствием проверки прав доступа в функции 'downloadZIP' во всех версиях вплоть до 6.0.6 включительно. Это позволяет неавторизованным злоумышленникам читать и удалять произвольные файлы, ограниченные базовой директорией загрузок WordPress.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.