- Yama var
- Son 7 gün
- CWE-80
CVE-2026-42694
WordPress Kirki plugin <= 6.4.0 - Content Injection vulnerability
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- Patchstack
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Themeum Kirki kirki allows Code Injection.This issue affects Kirki: from n/a through 6.4.0.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Kirki plugin to the latest available version (at least 6.4.1).
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Themeum Kirki | ≤ 6.4.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı