Kirki 6.0.6 est-il vulnérable

Oui. Kirki 6.0.0 à 6.0.6 est concerné par CVE-2026-8206. Installe Kirki 6.0.7 ou une version plus récente.

Faut-il un compte pour exploiter CVE-2026-8206

Non. Le scénario public indique une prise de contrôle de compte sans connexion WordPress au départ via le mécanisme de mot de passe oublié.

Relis les administrateurs, les emails de reset, les connexions récentes, les plugins ajoutés et les contenus modifiés pendant la période à risque.

Bloque le compte, coupe les sessions actives, garde les logs, change les mots de passe admin et lance un contrôle complet du site.

Sécuriser Votre Site

seolounge

Tag Archives: Themeum

Kirki 6.0.0 à 6.0.6 expose WordPress à une prise de compte via reset mot de passe. Version, admins, emails et logs à vérifier....

coco juin 3, 2026