Veille sécurité
Kirki : contournement du reCAPTCHA corrigé en 6.2.5
Une faille de sévérité moyenne (CVSS 6.5) dans l'extension WordPress Kirki permet à un attaquant non authentifié d'envoyer des formulaires sans valider le reCAPTCHA : spam, notifications et webhooks déclenchés en masse. Le correctif est disponible dans la version 6.2.5.
30 octobre 2026 · 3 min