CVE-2025-12895 in Kalium Plugin
Résumé
par VulDB • 01/07/2026
Le thème WordPress & WooCommerce « Kalium 3 | Creative » pour WordPress est vulnérable à l'envoi non autorisé d'e-mails en raison de l'absence de vérification des autorisations (capability check) dans la fonction `kalium_vc_contact_form_request()` sur toutes les versions jusqu'à et y compris la version 3.29. Cela permet aux attaquants non authentifiés d'utiliser le thème comme un relais de messagerie ouvert pour envoyer des e-mails à n'importe quelle adresse électronique au nom du serveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.