CVE · High
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-66629 | Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] <= 6.2.4 (unfixed) | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 6.2.4 | 6.2.4 | 2026-08-18 | — |
Un atacante no autenticado puede inyectar código JavaScript malicioso en el plugin Kirki vulnerable, lo que podría permitirles robar datos de usuario, suplantar sesiones de usuario o ejecutar código arbitrario en el sistema afectado. Esta vulnerabilidad está presente en versiones de Kirki anteriores a 6.2.4.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.