Kirki 外掛 6.2.5 版 PHP 物件注入漏洞，訂閱者可取得管理員許可權

這個 WordPress 的 Kirki 外掛在所有版本至 6.2.5（包含）均存在許可權提升漏洞，透過對 'get-single-symbol' 分支的 kirki_post_apis() AJAX 代理程式對未受信任輸入進行反序列化，缺少能力檢查。這使得已認證的攻擊者（訂閱者級別以上）能注入 PHP 物件。再加上 POP 鏈，攻擊者可覆寫管理員密碼並取得管理許可權。

影響

受影響產品

以下產品受到 CVE-2026-75891 漏洞影響。即使 cvefeed.io 知道受影響產品的精確版本，該資訊在下表中未顯示。

尚未記錄受影響產品

公共漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體與系統中漏洞的嚴重程度。我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 3.1	高				[email protected]

更新 Kirki 外掛至 6.2.6 或更高版本以修復許可權提升漏洞。

將 Kirki 外掛更新至最新版。
在更新後驗證外掛完整性。

此處提供一份精選的外部連結清單，包含針對 CVE-2026-75891 的深入資訊、實用解決方案與有價值工具。

網址	資源
https://plugins.trac.wordpress.org/changeset/3677965/kirki
https://www.wordfence.com/threat-intel/vulnerabilities/id/aecfea73-97fc-48c3-bf1b-5314077739b5?source=cve

雖然 CVE 針對特定漏洞例項進行識別，CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-75891 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述了對手利用 CVE-2026-75891 弱點時常用的屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已於 GitHub 發布的公開利用程式與概念驗證（依最近更新時間排序）。

由於潛在的效能問題，結果僅限前 15 個倉庫。

以下清單列出文章中提及 CVE-2026-75891 漏洞的新聞。

以下表格列出 CVE-2026-75891 漏洞隨時間所做的變更。

漏洞歷史細節對於理解漏洞演變、以及辨識最近可能影響漏洞嚴重性、可利用性或其他特徵的變更都很有幫助。

已接收新 CVE，來源 [email protected]

十月. 27, 2026

操作	型別	新值
已新增	說明	WordPress 的 Kirki 外掛在所有 6.2.5 以前版本（含 6.2.5）中，因缺少許可權檢查，會在 kirki_post_apis() AJAX 分發器的 'get-single-symbol' 分支中對未受信任輸入進行反序列化，導致可利用 PHP 物件注入進行特權提升。這使得擁有 Subscriber 以上許可權的已驗證攻擊者能注入 PHP 物件。若同時存在 POP 鏈，攻擊者可覆寫管理員密碼並取得管理許可權。
已新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
已新增	CWE	CWE-502
已新增	受影響	收到新的受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/75xxx/CVE-2026-75891.json">CVE-2026-75891</a>
已新增	參考	https://plugins.trac.wordpress.org/changeset/3677965/kirki
已新增	參考	https://www.wordfence.com/threat-intel/vulnerabilities/id/aecfea73-97fc-48c3-bf1b-5314077739b5?source=cve

EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。