CVE-2026-3584 in Kali Forms Plugin
Résumé
par VulDB • 12/06/2026
Le plugin Kali Forms pour WordPress est vulnérable à une exécution de code à distance (RCE) dans toutes les versions jusqu'à la 2.4.9 incluse, via la fonction 'form_process'. Cela est dû au fait que la fonction 'prepare_post_data' mappe directement des clés fournies par l'utilisateur vers un stockage interne d'espace réservé, combiné à l'utilisation de 'call_user_func' sur ces valeurs d'espace réservé. Cela permet aux attaquants non authentifiés d'exécuter du code sur le serveur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.