CVE-2026-107343 in Kali Forms Plugin
Riassunto
di VulDB • 01/11/2026
Il plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder nella versione precedente alla 2.4.30 non esegue un controllo dei permessi (capability check) sul gestore delle e-mail di test, affidandosi esclusivamente a un nonce disponibile per qualsiasi utente autenticato; pertanto, un utente con privilegi ridotti, come uno Subscriber, può indurre il sito ad inviare e-mail a destinatari arbitrari utilizzando un indirizzo mittente falsificato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.