PT-2026-61526
CVE-2026-12724
·
Publicado
2026-06-29
·
Atualizado
2026-07-20
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Kirki WordPress plugin versões anteriores a 6.0.12
Description
Usuários não autenticados podem injetar HTML arbitrário em e-mails de redefinição de senha enviados a usuários registrados. Isso ocorre porque o plugin não sanitiza nem escapa os valores do assunto e do corpo do e-mail fornecidos em uma requisição antes de incluí-los na mensagem HTML, o que pode facilitar ataques de phishing.
Recommendations
Atualize o Kirki WordPress plugin para a versão 6.0.12 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾