CVE-2026-8073 — Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.0.7

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2026-8073	Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.0.7	Path Traversal relativo (recorrido de ruta relativa)	Alta 7,5	< 6.0.7	6.0.7	2026-05-19	—

CVE-2026-8073

El plugin Kirki – Freeform Page Builder, Website Builder & Customizador para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente del camino del archivo y la falta de comprobación de capacidad en la función 'downloadZIP' en todas las versiones hasta, e incluyendo, 6.0.6. Esto permite que los atacantes no autenticados lean y eliminen archivos arbitrarios limitados en el directorio base de subidas de WordPress.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)