CVE-2026-57627mediumCWE-918

CVE-2026-57627: falha de média gravidade em Themeum Kirki

WordPress Kirki plugin <= 6.0.11 - Server Side Request Forgery (SSRF) vulnerability

Publicada em

Seguir esta CVE+ Monitorar Kirki

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.9epss 0.2%
Subscriber Server Side Request Forgery (SSRF) in Kirki <= 6.0.11 versions.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
Themeum · Kirki
CVEs relacionadas — Themeum Kirki

No mesmo produto, das mais perigosas para as menos.

CVE-2026-57724CRITICALWordPress Kirki plugin <= 6.0.12 - PHP Object Injection vulnerabilityEPSS 0.6%CVE-2026-65436MEDIUMWordPress Kirki plugin <= 6.0.13 - Arbitrary File Deletion vulnerabilityEPSS 0.5%CVE-2026-57726CRITICALWordPress Kirki plugin <= 6.0.12 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-57727HIGHWordPress Kirki plugin <= 6.2.0 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2026-57680MEDIUMWordPress Kirki plugin <= 6.0.11 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.3%CVE-2026-112348MEDIUMKirki WordPress Plugin < 6.2.5 reCAPTCHA Bypass via Missing TokenEPSS 0.3%