Analityczne wykorzystywanie plików cookies
CVE-2026-12122: Kirki Page Builder narażony na ujawnienie wrażliwych danych
Wtyczka Kirki dla WordPress do 6.0.11 narażona na wyciek metadanych i HTML nieopublikowanych wpisów. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.3 MEDIUM
- EPSS
- 20.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Kirki – Freeform Page Builder dla WordPress do wersji 6.0.11 umożliwia nieautoryzowanym atakującym dostęp do pełnych metadanych i wygenerowanego HTML dowolnego wpisu typu kirki_symbol, w tym wersji roboczych, poprzez podanie kolejnego ID wpisu WordPress.
Wpływ biznesowy
Atakujący mogą uzyskać dostęp do poufnych danych projektów stron, co może prowadzić do wycieku informacji o zawartości i strukturze witryny, nawet jeśli dane nie zostały opublikowane. Może to wpłynąć na prywatność i bezpieczeństwo treści oraz zwiększyć ryzyko dalszych ataków na infrastrukturę WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Kirki i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do API i monitorować logi pod kątem podejrzanych żądań z wykorzystaniem sekwencyjnych ID wpisów. Warto również przeprowadzić przegląd uprawnień i ograniczyć widoczność nieopublikowanych treści.