CVE-2026-57726
El plugin Kirki – Freeform Page Builder, Website Builder & Customizador para WordPress es vulnerable a inyección de código SQL en versiones hasta y incluyendo la 6.0.12 debido a una insuficiente escapada del parámetro proporcionado por el usuario y falta de suficiente preparación de la consulta SQL existente. Esto permite que los atacantes no autenticados puedan agregar consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible desde la base de datos.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence