CVE-2026-84220
Orta
Təsvir
Kirki WordPress plagini 6.3.2 versiyasından əvvəlki versiyalarda şərhlərdə yerləşən shortcode-ların render edilməsi zamanı onların icrasının qarşısını almır və şərhləri moderasiya statusundan asılı olmayaraq göstərir. Bu, autentifikasiya olunmamış ziyarətçilərə saytda qeydiyyatdan keçmiş shortcode-ları işlətməyə və baxılan səhifənin gizli xüsusi sahələrini (custom fields) oxumağa imkan verir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulKirki
Dərc9 okt 2026
İlk görülmə9 okt 2026
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- Kirki6.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kirki | v < 6.3.2 | 6.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.