WordPress 3 podatności

Czy wtyczka Kirki WordPress jest bezpieczna?

Poniżej znane, publicznie ujawnione podatności komponentu Kirki WordPress (WordPress). Jeśli używasz go na swojej stronie, sprawdź wersję i zaktualizuj go, zanim luka zostanie wykorzystana.

Używasz wtyczki Kirki WordPress? Sprawdź za darmo, czy Twoja strona jest przez nią podatna, albo zleć nam aktualizację i zabezpieczenie.

Znane podatności

Wysoka · CVSS 8.6 CVE-2026-12721 31 lipca 2026

Kirki WordPress: SQL injection

Dotyczy: Kirki WordPress

SQL injection w komponencie Kirki WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Wysoka · CVSS 7.5 CVE-2026-12720 31 lipca 2026

Kirki WordPress: zdalne wykonanie kodu (RCE)

Dotyczy: Kirki WordPress

Zdalne wykonanie kodu (RCE) w komponencie Kirki WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Krytyczna · CVSS 9.1 CVE-2026-13147 20 lipca 2026

Kirki WordPress: SSRF (żądanie po stronie serwera)

Dotyczy: Kirki WordPress

SSRF (żądanie po stronie serwera) w komponencie Kirki WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Jak sprawdzić, czy Cię to dotyczy

  • Sprawdź zainstalowaną wersję komponentu Kirki WordPress w panelu administracyjnym.
  • Porównaj ją z wersją naprawioną wskazaną w szczegółach danej podatności powyżej.
  • Jeśli Twoja wersja jest starsza, zaktualizuj komponent do najnowszej dostępnej.
  • Jeśli poprawka jeszcze nie wyszła, tymczasowo wyłącz podatny element i obserwuj logi.
Nie zgaduj, sprawdź

Czy ta wtyczka naraża Twoją stronę?

Zrobimy bezpłatny audyt: sprawdzimy wersje, wtyczki i konfigurację, i powiemy wprost, czy jesteś bezpieczny.

Zamów bezpłatny audyt →