CVE-2026-75891

CVSS 8.8 HIGH RCE Truy cập trái phép

Kirki <= 6.2.5 - Authenticated (Subscriber+) PHP Object Injection to Administrator Account Takeover via 'get-single-symbol' AJAX Endpoint

Công bố: 2026-10-27
Cập nhật: 2026-10-29
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

The Kirki plugin for WordPress is vulnerable to Privilege Escalation via PHP Object Injection in all versions up to, and including, 6.2.5 via deserialization of untrusted input through the 'get-single-symbol' branch of the kirki_post_apis() AJAX dispatcher due to a missing capability check. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object. The additional presence of a POP chain allows attackers to overwrite an administrator's password and gain administrative access.

Điểm và phân loại

CVSS: 8.8 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-502

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

themeum Kirki – Freeform Page Builder, Website Builder & Customizer

Vì sao được giữ

CVSS 8.8 >= 8.0

Loại tác động

RCE: CWE-502
Truy cập trái phép: từ khoá "account takeover"; từ khoá "privilege escalation"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: Wordfence
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total