CVE-2026-107343 in Kali Forms Plugin
Zusammenfassung
von VulDB • 01.11.2026
Das WordPress-Plugin „Kali Forms — Contact Form & Drag-and-Drop Builder“ vor Version 2.4.30 führt keine Capability-Prüfung für seinen Test-E-Mail-Handler durch und verlässt sich ausschließlich auf ein Nonce, das jedem angemeldeten Benutzer zur Verfügung steht. Daher kann ein benutzer mit geringen Berechtigungen (z. B. Abonnement) die Website dazu bringen, E-Mails an einen beliebigen Empfänger mit einer gefälschten Absenderadresse zu senden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.