CVE-2026-13147

Kritik

Təsvir

Kirki WordPress plagininin 6.0.12 versiyasından əvvəlki versiyaları istifadəçi tərəfindən təqdim edilən URL-i server tərəfdə sorğu göndərməzdən əvvəl yoxlamır, bu da autentifikasiya olunmamış hücumçulara sayt vasitəsilə ixtiyari hostlara HTTP sorğuları göndərməyə imkan verir (Server-Side Request Forgery).

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulKirki

Dərc20 iyl 2026

İlk görülmə20 iyl 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

Kirki6.0.12 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Kirki	v < 6.0.12	6.0.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.