Katalog CVE
CVE-2026-57724
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.56%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka Kirki dla WordPressa zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów. Problem dotyczy wersji do 6.0.12 włącznie.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod lub przejąć kontrolę nad witryną WordPress poprzez wstrzyknięcie spreparowanego obiektu podczas deserializacji danych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Kirki do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in Themeum Kirki kirki allows Object Injection.This issue affects Kirki: from n/a through <= 6.0.12.