CVE-2026-57726

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.4%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 13 Temmuz 2026

Themeum Kirki kirki'de SQL Komutunda Kullanılan Özel Öğelerin Yanlış Şekilde Nötralize Edilmesi ('SQL Enjeksiyonu') güvenlik açığı mevcuttur. Bu sorun, Kirki: n/a'dan <= 6.0.12'ye kadar olan sürümleri etkiler ve Kör SQL Enjeksiyonuna izin verir.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Themeum Kirki kirki allows Blind SQL Injection.This issue affects Kirki: from n/a through <= 6.0.12.

Referanslar

https://patchstack.com/database/Wordpress/Plugin/kirki/vulnerability/wordpress-kirki-plugin-6-0-12-sql-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.