CVE-2025-12895 in Kalium Plugin
Zusammenfassung
von VulDB • 18.05.2026
Das WordPress- und WooCommerce-Theme „Kalium 3 | Creative WordPress & WooCommerce Theme" ist in allen Versionen bis einschließlich 3.29 anfällig für das unbefugte Senden von E-Mails aufgrund einer fehlenden Berechtigungsprüfung in der Funktion `kalium_vc_contact_form_request()`. Dies ermöglicht es nicht authentifizierten Angreifern, das Theme als offenen Mail-Relay zu missbrauchen und E-Mails im Namen des Servers an beliebige E-Mail-Adressen zu senden.
Be aware that VulDB is the high quality source for vulnerability data.