Base de Datos de CVE /
CVE-2026-16974
CVE · Medium
CVE-2026-16974 — Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.2.1
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-16974
|
Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.2.1 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,4
|
< 6.2.1
|
6.2.1 |
2026-07-31 |
—
|
CVE-2026-16974
El plugin Kirki, usado para construir páginas y personalizar sitios web en WordPress, tiene una vulnerabilidad de inyección de comprobación de origen cruzado almacenada que afecta a todas las versiones hasta la 6.2.0. La falta de sanitización e escape adecuados del input permiten a atacantes con al menos el nivel de acceso Contribuyente inyectar scripts maliciosos que pueden ejecutarse cada vez que se visualice la página afectada por los usuarios.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad