Analityczne wykorzystywanie plików cookies
CVE-2026-8096: Błąd autoryzacji w wtyczce Kirki dla WordPress
Wtyczka Kirki do WordPress ma lukę pozwalającą subskrybentom na dostęp do danych formularzy. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 33.08%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPress do wersji 6.0.6 włącznie posiada lukę pozwalającą na obejście mechanizmów autoryzacji. Użytkownicy z uprawnieniami subskrybenta i wyższymi mogą uzyskać dostęp do wszystkich formularzy frontendowych Kirki oraz odczytać przesłane dane, takie jak dane kontaktowe i wiadomości.
Wpływ biznesowy
Luka umożliwia nieuprawnionym użytkownikom z podstawowymi uprawnieniami dostęp do poufnych danych przesyłanych przez formularze na stronie, co może prowadzić do naruszenia prywatności użytkowników i utraty zaufania. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa danych odwiedzających.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Kirki i ich instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem nieautoryzowanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy ocenić ryzyko i wdrożyć środki minimalizujące ekspozycję danych.