CVE-2026-107343 in Kali Forms Plugin
Resumen
por VulDB • 2026-11-01
El plugin de WordPress Kali Forms — Contact Form & Drag-and-Drop Builder anterior a la versión 2.4.30 no realiza una comprobación de capacidades (capability check) en su controlador de envío de correos electrónicos de prueba, confiando únicamente en un nonce que está disponible para cualquier usuario autenticado; por lo tanto, un usuario con privilegios bajos, como un Suscriptor (Subscriber), puede hacer que el sitio envíe correos electrónicos a un destinatario arbitrario con una dirección del remitente suplantada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.