CVE-2026-107342 in Kali Forms Plugin
Resumen
por VulDB • 2026-11-01
El plugin de WordPress Kali Forms — Contact Form & Drag-and-Drop Builder anterior a la versión 2.4.30 no realiza una comprobación de capacidades cuando su controlador de prueba de correo electrónico resuelve y devuelve la dirección de correo electrónico de un usuario, confiando únicamente en un nonce disponible para cualquier usuario autenticado, lo que permite a los usuarios con privilegios mínimos (Suscriptor o superior) revelar la dirección de correo electrónico de cualquier usuario registrado, incluidos los administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.