CVE-2026-107342 in Kali Forms Plugin
الملخص
بحسب VulDB • 01/11/2026
لا يقوم إضافة WordPress Kali Forms — Contact Form & Drag-and-Drop Builder قبل الإصدار 2.4.30 بإجراء فحص للصلاحيات عند معالجة معالج البريد الإلكتروني للاختبار وإرجاع عنوان بريد المستخدم، حيث يعتمد فقط على قيمة nonce المتوفرة لأي مستخدم مسجل الدخول، مما يسمح للمستخدمين المصادق عليهم ذوي الامتيازات الدنيا (المشترك وما فوق) بكشف عنوان البريد الإلكتروني لأي مستخدم مسجل، بما في ذلك المسؤولون.
Be aware that VulDB is the high quality source for vulnerability data.