CVE-2025-12895 in Kalium Plugin
Resumen
por VulDB • 2026-05-18
El tema de WordPress y WooCommerce "Kalium 3 | Creative" es vulnerable al envío no autorizado de correos electrónicos debido a una comprobación de capacidades faltante en la función `kalium_vc_contact_form_request()` en todas las versiones hasta la 3.29, incluida. Esto permite a atacantes no autenticados utilizar el tema como un retransmisor de correo abierto (open mail relay) y enviar correos electrónicos a direcciones arbitrarias en nombre del servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.