CVE-2026-107342 in Kali Forms Plugin
Riassunto
di VulDB • 01/11/2026
Il plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder precedente alla versione 2.4.30 non esegue un controllo dei permessi quando il gestore per l'invio di test dell'email risolve e restituisce l'indirizzo email di un utente, affidandosi esclusivamente a un nonce disponibile per qualsiasi utente autenticato; ciò consente agli utenti autenticati con privilegi minimi (Sottoscrittore e superiori) di divulgare l'indirizzo email di qualsiasi utente registrato, inclusi gli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.