CVE-2026-15457 — Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.0.14

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2026-15457	Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.0.14	Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)	Media 4,9	< 6.0.14	6.0.14	2026-07-16	—

CVE-2026-15457

El plugin Kirki – Freeform Page Builder, Website Builder & Customizador para WordPress es vulnerable a Directory Traversal en todas las versiones hasta y incluyendo la 6.0.13 a través del parámetro 'family'. Esto permite que los atacantes autenticados, con acceso de nivel editor y superior, eliminen directorios arbitrarios en el servidor, lo que puede provocar pérdida de datos y disponibilidad.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)