PT-2026-52798
CVE-2026-57627
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kirki السابقة للإصدار 6.0.12
الوصف
يحتوي المكون الإضافي Kirki – Freeform Page Builder, Website Builder & Customizer الخاص بـ WordPress على ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF). تتيح هذه الثغرة للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» أو أعلى إجبار التطبيق على إرسال طلبات إلى مواقع عشوائية. ويمكن استغلال ذلك للاستعلام عن المعلومات أو تعديلها داخل الخدمات الداخلية.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 6.0.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾