PT-2026-66689

CVE-2026-12721

Publicado

2026-07-14

Atualizado

2026-09-16

Descrição por

CVSS 3.1

8.6

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Kirki WordPress plugin versões anteriores a 6.0.13

Description Atacantes não autenticados podem realizar ataques de injeção de SQL porque o software não sanitiza nem escapa adequadamente os valores recebidos em requisições antes de utilizá-los em instruções SQL. Isso ocorre devido ao escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL existente, permitindo que atacantes anexem consultas adicionais para extrair informações sensíveis do banco de dados.

Recommendations Atualize o plugin Kirki WordPress para a versão 6.0.13 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hermanhms

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados