CVE-2026-16747
Orta
Təsvir
Kirki WordPress plagini 6.2.1 versiyasından əvvəlki versiyalarda ön tərəf (front-end) forma göndərişi REST marşrutlarını düzgün şəkildə avtorizasiya etmir və hücumçu tərəfindən idarə olunan giriş məlumatlarını shortcode icrasına ötürür. Bu, autentifikasiya olunmamış istifadəçilərə saytda qeydiyyatdan keçmiş hər hansı shortcode-u işlətməyə imkan verir ki, bu da standart quraşdırmada sayt administratorunun e-poçt ünvanının açıqlanmasına və qurbanın domenindən istənilən alıcıya e-poçt ötürülməsinə gətirib çıxarır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulKirki
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- Kirki6.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kirki | v < 6.2.1 | 6.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.