CVE-2026-74992— Kirki < 6.2.3 编辑器+通过字体zip上传存储型XSS漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-74992の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Kirki < 6.2.3 - Editor+ Stored XSS via Font Zip Upload
ソース: CVE Program / CVE List V5
脆弱性説明
The Kirki WordPress plugin before 6.2.3 does not properly validate the files contained in archives uploaded by users with the Editor role, and does not remove all unwanted files after extracting them, allowing such users to upload arbitrary files to a web accessible directory, leading to Stored XSS as well as RCE on some server configurations.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-74992の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-74992のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-74992 厂商安全公告 (1)
- 🔗 Kirki < 6.2.3 – Editor+ Stored XSS via Font Zip Upload | CVE 2026-74992 | Plugin Vulnerabilities 記事全文を読む exploitvdb-entrytechnical-description
Same Patch Batch · Unknown · 2026-08-20 · 7 CVEs total
| CVE-2026-75860 | JSON Options <= 0.0.4 - Unauthenticated Arbitrary Options Update | |
| CVE-2026-19699 | GutenKit 2.4.12 - 2.4.15 - Contributor+ Mailchimp Audience Data Disclosure | |
| CVE-2026-19615 | Admin and Site Enhancements < 9.0.1 - Author+ Stored XSS via SVG Upload over XML-RPC | |
| CVE-2026-19697 | GutenKit < 2.5.0 - Author+ Stored XSS via SVG Upload | |
| CVE-2026-15049 | Depicter < 4.8.0 - Editor+ Arbitrary File Upload via ZIP Import | |
| CVE-2026-13405 | Royal Elementor Addons < 1.7.1066 - Admin+ Remote Code Execution via Widget Builder |
IV. 関連脆弱性
同じ製品: Kirki
- CVE-2026-66629
WordPress Kirki plugin <= 6.2.3 - Cross Site Scripting (XSS) - CVE-2026-16747
Kirki < 6.2.1 - Unauthenticated Arbitrary Shortcode Executio - CVE-2026-12721
Kirki < 6.0.13 - Unauthenticated SQL Injection - CVE-2026-12720
Kirki < 6.0.13 - Unauthenticated PHP Object Injection - CVE-2026-65436
WordPress Kirki plugin <= 6.0.13 - Arbitrary File Deletion v
同じベンダー: Unknown
- CVE-2026-75860
JSON Options <= 0.0.4 - Unauthenticated Arbitrary Options Up - CVE-2026-19699
GutenKit 2.4.12 - 2.4.15 - Contributor+ Mailchimp Audience D - CVE-2026-19615
Admin and Site Enhancements < 9.0.1 - Author+ Stored XSS via - CVE-2026-19697
GutenKit < 2.5.0 - Author+ Stored XSS via SVG Upload - CVE-2026-15049
Depicter < 4.8.0 - Editor+ Arbitrary File Upload via ZIP Imp
V. CVE-2026-74992へのコメント
まだコメントはありません