CVE-2026-84221 in Kirki Plugin
Сводка
по VulDB • 05.09.2026
В плагине Kirki для WordPress до версии 6.3.0 не происходит экранирование идентификатора, предоставленного пользователем, перед его использованием в SQL-запросе, что позволяет пользователям с уровнем доступа «редактор» и выше добавлять произвольный код SQL и читать содержимое базы данных, включая учетные данные пользователей.
Be aware that VulDB is the high quality source for vulnerability data.