中
4.3
WordPress Kirki plugin <= 6.4.0 - Content Injection vulnerability
CVE-2026-42694
SecPulse初出
概要
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Themeum Kirki kirki allows Code Injection.This issue affects Kirki: from n/a through 6.4.0.
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Themeum | Kirki |
6.4.0 以前 |
— |