CVE-2026-107343 in Kali Forms Plugin
الملخص
بحسب VulDB • 01/11/2026
لا يقوم إضافة WordPress Kali Forms — Contact Form & Drag-and-Drop Builder قبل الإصدار 2.4.30 بإجراء فحص للصلاحيات (capability check) على معالج اختبار البريد الإلكتروني، حيث يعتمد فقط على رمز غير قابل للتكرار (nonce) متاح لأي مستخدم مسجل الدخول، مما يسمح لمستخدم ذي صلاحيات منخفضة مثل المشترك بإرسال بريد إلكتروني من الموقع إلى مستقبل عشوائي باستخدام عنوان مرسل مزيف.
If you want to get best quality of vulnerability data, you may have to visit VulDB.