Plugin Kirki CVE-2026-8206: 500.000 siti WordPress a rischio
Vulnerabilita’ critica nel plugin WordPress Kirki: oltre 500.000 siti esposti. Il CVE-2026-8206, con CVSS 9.8, permette ad attaccanti non autenticati di prendere il controllo totale degli account amministratore tramite un meccanismo di reset password mal implementato. Le versioni colpite sono Kirki 6.0.0 fino a 6.0.6. Wordfence ha gia’ bloccato oltre 222 tentativi di exploit nelle […]