Hur vet jag om min webb är påverkad?

Kör ett gratis webbtest på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Kirki – Freeform Page Builder, Website Builder & Customizer – säkerhet & sårbarheter

4.6/5

500 000+ installationer

Freeform page builder & website builder for WordPress. Infinite canvas for complex, interactive websites. Built-in forms, animations & Customizer.

Kända sårbarheter

Kritiska / höga

2026-08-24

Senaste sårbarhet

500 000+

Aktiva installationer

Om Kirki – Freeform Page Builder, Website Builder & Customizer

Kirki – Freeform Page Builder är ett populärt WordPress-tillägg som används av över 500 000 webbplatser. Tillägget fungerar som en avancerad sidbyggare med obegränsad canvas för att skapa komplexa och interaktiva webbplatser, inklusive inbyggda formulär, animationer och anpassningsmöjligheter via WordPress Customizer.

Säkerhetssituationen

Tillägget har för närvarande 2 kända säkerhetssårbarheter – en med hög allvarlighetsgrad och en med medelhög. Den senaste sårbarheten upptäcktes 2026-05-19, vilket visar att tillägget fortfarande är under aktiv säkerhetsgranskning.

Den höga säkerhetsrisken kan potentiellt ge obehöriga användare tillgång till känsliga funktioner eller data på webbplatsen. Sårbarheter med medelhög risk är mindre kritiska men kan fortfarande utnyttjas under vissa omständigheter.

Våra rekommendationer

Med tanke på tilläggets popularitet och de identifierade sårbarheterna rekommenderar vi att:

Kontrollera att du använder den senaste versionen av tillägget
Överväg att använda ett Web Application Firewall (WAF)
Begränsa administratörsåtkomst till endast betrodda användare
Implementera regelbundna säkerhetskopieringar

Regelbundna uppdateringar är det viktigaste skyddet mot säkerhetshot – utvecklarna åtgärdar vanligtvis kända sårbarheter i nya versioner.

Använder du Kirki – Freeform Page Builder, Website Builder & Customizer?

Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.

Testa din webb

Alla kända sårbarheter

Kritisk 2026-08-24 CVE-2026-16747

Kirki – Freeform Page Builder, Website Builder & Customizer < 6.2.1 - Unauthenticated Remote Code Execution

Påverkade versioner: < 6.2.1

Medel 2026-08-21 CVE-2026-74992

Kirki – Freeform Page Builder, Website Builder & Customizer < 6.2.3 - Authenticated (Editor+) Stored Cross-Site Scripting

Påverkade versioner: < 6.2.3

Hög 2026-08-18 CVE-2026-66629

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.2.4 - Unauthenticated Stored Cross-Site Scripting

Påverkade versioner: < 6.2.5

Medel 2026-08-15 CVE-2026-18347

Kirki <= 6.1.1 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via 'context' Parameter

Påverkade versioner: < 6.2.0

Medel 2026-08-15 CVE-2026-17604

Kirki <= 6.1.1 - Authenticated (Editor+) Path Traversal to Arbitrary File Read via 'data' Parameter

Påverkade versioner: < 6.2.0

Medel 2026-08-10 CVE-2026-16974

Kirki - Freeform Page Builder, Website Builder & Customizer <= 6.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via post_meta Shortcode

Påverkade versioner: < 6.2.1

Hög 2026-08-04 CVE-2026-12720

Kirki – Freeform Page Builder, Website Builder & Customizer < 6.0.13 - Unauthenticated PHP Object Injection

Påverkade versioner: < 6.0.13

Medel 2026-07-31 CVE-2026-15601

Kirki <= 6.0.13 - Authenticated (Editor+) Path Traversal to Arbitrary File Write (Zip Slip)

Påverkade versioner: < 6.1.0

Medel 2026-07-23 CVE-2026-13464

Kirki <= 6.0.14 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'context' Parameter

Påverkade versioner: < 6.1.0

Medel 2026-07-16 CVE-2026-15457

Kirki <= 6.0.13 - Authenticated (Editor+) Path Traversal to Arbitrary Directory Deletion via 'family' Parameter

Påverkade versioner: < 6.0.14

Hög 2026-07-14 CVE-2026-12721

Kirki <= 6.0.12 - Unauthenticated SQL Injection

Påverkade versioner: < 6.0.13

Hög 2026-07-06 CVE-2026-57725

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.11 - Unauthenticated Stored Cross-Site Scripting

Påverkade versioner: < 6.0.12

Hög 2026-07-06 CVE-2026-57724

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.12 - Unauthenticated PHP Object Injection

Påverkade versioner: < 6.0.13

Medel 2026-07-06 CVE-2026-57727

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.2.0 - Missing Authorization

Påverkade versioner: < 6.2.1

Hög 2026-07-06 CVE-2026-57726

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.12 - Unauthenticated SQL Injection

Påverkade versioner: < 6.0.13

Medel 2026-07-01 CVE-2026-12122

Kirki <= 6.0.11 - Missing Authorization to Unauthenticated Sensitive Information Exposure via kirki_post_apis_nopriv AJAX Action

Påverkade versioner: < 6.0.12

Medel 2026-07-01 CVE-2026-12472

Kirki <= 6.0.11 - Missing Authorization to Unauthenticated Arbitrary Email Content Injection (Mail Relay / Phishing) via 'emailBody' and 'emailSubject' Parameters

Påverkade versioner: < 6.0.12

Medel 2026-06-30 CVE-2026-57680

Kirki <= 6.0.11 - Unauthenticated Insecure Direct Object Reference

Påverkade versioner: < 6.0.12

Medel 2026-06-29 CVE-2026-12723

Kirki <= 6.0.11 - Missing Authorization

Påverkade versioner: < 6.0.12

Medel 2026-06-29 CVE-2026-12724

Kirki <= 6.0.11 - Unauthenticated HTML Injection

Påverkade versioner: < 6.0.12

Hög 2026-06-29 CVE-2026-13147

Kirki <= 6.0.11 - Unauthenticated Server-Side Request Forgery

Påverkade versioner: < 6.0.12

Medel 2026-06-26 CVE-2026-57627

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.11 - Authenticated (Subscriber+) Server-Side Request Forgery

Påverkade versioner: < 6.0.12

Kritisk 2026-06-01 CVE-2026-8206

Kirki 6.0.0 - 6.0.6 - Unauthenticated Privilege Escalation via 'handle_forgot_password'

Påverkade versioner: >= 6.0.0, < 6.0.7

Hög 2026-05-19 CVE-2026-8073

Kirki <= 6.0.6 - Unauthenticated Limited Arbitrary File Read and Deletion via downloadZIP

Påverkade versioner: < 6.0.7

Medel 2026-05-19 CVE-2026-8096

Kirki <= 6.0.6 - Missing Authorization to Authenticated (Subscriber+) Sensitive Form Submission Data Exposure via 'kirki_wp_admin_get_apis' Action

Påverkade versioner: < 6.0.7

Så skyddar du din webb

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Kirki – Freeform Page Builder, Website Builder & Customizer åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Behöver du hjälp med WordPress?

Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.

Hackad WordPress?

Rensning och återställning efter intrång, till fastpris.

WordPress-säkerhet

Så håller du webben skyddad, steg för steg.

WordPress-supportavtal

Vi sköter uppdateringar och sårbarhetsbevakning åt dig.

WordPress-byrå

Byrån som tar hand om din befintliga WordPress-webb.

Vanliga frågor om Kirki – Freeform Page Builder, Website Builder & Customizer

Kirki – Freeform Page Builder, Website Builder & Customizer har 25 kända sårbarheter, varav 10 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert, de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Kirki – Freeform Page Builder, Website Builder & Customizer har över 500 000 aktiva installationer på WordPress.org och ett betyg på 4.6 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.