CVE-2026-57724

El plugin Kirki para WordPress contiene una vulnerabilidad que permite a los atacantes no autenticados inyectar objetos PHP maliciosos mediante la deserialización de entrada no confiable en versiones hasta 6.0.12. Esta falla puede ser explotada sin necesidad de ninguna otra extensión o tema, pero si se instalan una cadena específica de vulnerabilidades en el sistema, podría otorgar al atacante privilegios más graves, incluyendo la capacidad de eliminar archivos y acceder a datos sensibles.

Basado en datos públicos de CVE (MITRE/NVD).