CVE
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-12721 | Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.0.13 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Desconocido | < 6.0.13 | 6.0.13 | 2026-07-14 | — |
Las versiones del plugin Kirki para WordPress antes de la 6.0.13 están vulnerables a inyección SQL debido a que no se sanitiza adecuadamente el input del usuario antes de usarlo en consultas a la base de datos, expuso a los usuarios no autenticados a posibles vectores de ataque.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.