CVE

CVE-2026-57727 — Kirki < 6.2.1 - Unauthenticated Missing Authorization

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-57727 Kirki < 6.2.1 - Unauthenticated Missing Authorization — Desconocido < 6.2.1 6.2.1 — —

CVE-2026-57727

Existe una debilidad de seguridad en el complemento Kirki para WordPress, que permite a usuarios no verificados ejecutar una operación ilícita sin que se implementen las comprobaciones de autorización adecuadas en funciones hasta la versión 6.1.1. Esta omisión permite a individuos malintencionados saltarse los controles de acceso y llevar a cabo acciones no autorizadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.