WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

Kirki – Freeform Page Builder, Website Builder & Customizer の脆弱性一覧

Freeform page builder & website builder for WordPress. Infinite canvas for complex, interactive websites. Built-in forms, animations & Customizer.

25報告されている脆弱性
9.8最大CVSSスコア
6.2.3最新バージョン
50万+利用サイト数

いま何をすべきか

Kirki – Freeform Page Builder, Website Builder & Customizer を 6.2.3 以降に更新してください。 既知の脆弱性のうち 24 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月14日 ／ 対応確認済みWP: 7.0.4 ／ wordpress.org のページ

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度（CVSS）ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内		 影響バージョン修正版公開日
CVE-2026-8206 緊急 9.8 1.3% 6.0.0以上 〜 6.0.6以下 6.0.7 2026年6月2日
CVE-2026-57724 高 8.1 0.6% 6.0.12 以下 6.0.13 2026年7月6日
CVE-2026-12720 高 8.1 0.4% 6.0.13 未満 6.0.13 2026年8月4日
CVE-2026-8073 高 7.5 0.6% 0以上 〜 6.0.6以下 6.0.7 2026年5月19日
CVE-2026-12721 高 7.5 0.3% 6.0.12 以下 6.0.13 2026年7月14日
CVE-2026-57726 高 7.5 0.4% 6.0.12 以下 6.0.13 2026年7月6日
CVE-2026-13147 高 7.2 0.9% 6.0.11 以下 6.0.12 2026年6月29日
CVE-2026-57725 高 7.2 0.3% 6.0.11 以下 6.0.12 2026年7月6日
CVE-2026-66629 高 7.2 0.2% 6.2.4 以下 — 2026年8月18日
CVE-2026-16747 中 6.5 0.2% 0以上 〜 6.2.1未満 6.2.1 2026年8月12日
CVE-2026-8096 中 6.5 0.4% 0以上 〜 6.0.6以下 6.0.7 2026年5月19日
CVE-2026-16974 中 6.4 0.2% 6.2.0 以下 6.2.1 2026年8月10日
CVE-2026-57627 中 6.4 0.2% 6.0.11 以下 6.0.12 2026年6月26日
CVE-2026-12472 中 5.3 0.6% 0以上 〜 6.0.11以下 6.0.12 2026年7月2日
CVE-2026-13464 中 5.3 0.3% 0以上 〜 6.0.14以下 6.1.0 2026年7月24日
CVE-2026-15457 中 4.9 1.1% 0以上 〜 6.0.13以下 6.0.14 2026年7月17日
CVE-2026-57727 中 5.3 0.4% 6.2.0 以下 6.2.1 2026年7月6日
CVE-2026-12122 中 5.3 0.5% 0以上 〜 6.0.11以下 6.0.12 2026年7月2日
CVE-2026-57680 中 5.3 0.3% 6.0.11 以下 6.0.12 2026年6月30日
CVE-2026-12723 中 5.3 0.3% 6.0.11 以下 6.0.12 2026年6月29日
CVE-2026-12724 中 5.3 0.1% 6.0.11 以下 6.0.12 2026年6月29日
CVE-2026-17604 中 4.9 0.8% 0以上 〜 6.1.1以下 6.2.0 2026年8月16日
CVE-2026-15601 中 4.9 0.7% 0以上 〜 6.0.13以下 6.1.0 2026年8月1日
CVE-2026-74992 中 4.4 0.3% 6.2.3 未満 6.2.3 2026年8月21日
CVE-2026-18347 中 4.3 0.3% 0以上 〜 6.1.1以下 6.2.0 2026年8月16日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元（CNA）の申告に基づいています。