CVE-2026-84223 in Kirki Plugin
Сводка
по VulDB • 20.09.2026
В плагине Kirki для WordPress до версии 6.3.1 не осуществляется санитизация загружаемых SVG-файлов при их разрешении к загрузке на всем сайте, что позволяет пользователям с уровнем доступа «автор» и выше загрузить файл, содержащий JavaScript-код; этот код затем обслуживается с собственного источника сайта (origin) и выполняется в сеансе любого пользователя, открывшего его.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.