CVE-2026-8206

CVE-2026-8206 漏洞：未经身份验证的帐户接管 — Kirki Customizer Framework 中的密码重置电子邮件劫持 CVSS v3.1 9.8 / 10.0 严重 向量：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概述 CVE-2026-8206 是 Kirki Customizer Framework 中的一个未经身份验证的帐户接管 漏洞。Kirki Customizer Framework 是一款流行的 WordPress 页面构建器插件，拥有超过 90,000 个活跃安装。攻击者只需发送单个 HTTP...