كل الثغرات
CVE-2026-84222 متوسطة CVSS 5.3

Kirki — كشف محتوى مقالات غير عامة دون مصادقة عبر المعامل kirki_data

المورّد Kirki
المنتج Kirki
النسخ المتأثرة 6.2.1 - 6.2.5
صنف الضعف CWE-200
متجه CVSS CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
تاريخ الإبلاغ 2026-08-10
تاريخ الإفصاح 2026-09-07
الحالة منشورة
إصدارات Kirki من 6.2.1 إلى 6.2.5 لا تتحقق من صلاحية الطلب لعرض محتوى المنشور قبل إرجاعه عبر باراميتر kirki_data، مما يسمح لأي مستخدم غير مسجل بالاطلاع على محتوى الصفحات غير المنشورة كالخاصة والمسودة والمعلقة والمحذوفة. تم إصلاح الثغرة في الإصدار 6.3.0.

الأثر

يمكن كشف محتوى حساس أو غير منشور (مسودّات، صفحات خاصة، ملاحظات داخلية مخزَّنة كمقالات) لأي زائر غير مصادَق، بما قد يسرّب معلومات حسّاسة للعمل أو محظورة النشر قبل موعدها.
النشرة الأمنية المرجع

إفصاحات ذات صلة

متوسطة Kirki قبل الإصدار 6.3.2 – ثغرة SSRF عمياء عبر عنوان URL لقالب بعيد CVE-2026-84224 متوسطة Simple Shopping Cart < 5.3.3 – تجاوز الدفع بدون مصادقة بسبب عدم التحقق من مستلم إشعار PayPal IPN CVE-2026-104641 متوسطة Elementor < 4.3.5 – ثغرة XSS مخزنة لصلاحية Contributor فما فوق عبر تجاوز معقم SVG باستخدام CDATA CVE-2026-81813 منخفضة Code Snippets قبل الإصدار 3.10.0 – تفعيل وتعطيل وإعادة ترتيب الشيفرات على مستوى الشبكة من قبل مدير موقع فرعي CVE-2026-106095
عرض الكل