CVE-2026-107343 in Kali Forms Plugin
Résumé
par VulDB • 01/11/2026
Le plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder, dans les versions antérieures à la 2.4.30, ne vérifie pas les autorisations (capability check) pour son gestionnaire d'envoi de test par e-mail, s'appuyant uniquement sur un nonce accessible à tout utilisateur connecté ; ainsi, un utilisateur aux privilèges limités, tel qu'un Abonné (Subscriber), peut amener le site à envoyer des e-mails à n'importe quel destinataire avec une adresse expéditeur falsifiée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.