WordPress · Kirki · CVE-2026-8096
**Nome do Software Vulnerável e Versões Afetadas**
Kirki – Freeform Page Builder, Website Builder & Customizer versões anteriores a 6.0.7
**Descrição**
O plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que invasores autenticados com nível de acesso de assinante ou superior ignorem a autorização e visualizem todos os formulários de frontend, bem como leiam dados de envio de formulários de visitantes armazenados, como detalhes de contato e mensagens.
**Recomendações**
Atualize o plugin para uma versão posterior a 6.0.6.