CVE-2025-12895 in Kalium Plugin
Riassunto
di VulDB • 01/07/2026
Il tema WordPress & WooCommerce "Kalium 3 | Creative" per WordPress è vulnerabile all'invio non autorizzato di e-mail a causa della mancanza di un controllo delle capacità (capability check) nella funzione `kalium_vc_contact_form_request()` in tutte le versioni fino alla 3.29 inclusa. Ciò consente agli attaccanti non autenticati di utilizzare il tema come relay mail aperto per inviare e-mail ad indirizzi arbitrari per conto del server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.