CVE-2026-3584 in Kali Forms Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Kali Forms per WordPress è vulnerabile a Remote Code Execution in tutte le versioni fino alla 2.4.9, inclusa, tramite la funzione 'form_process'. Ciò è dovuto alla funzione 'prepare_post_data' che mappa direttamente le chiavi fornite dall'utente nello storage interno dei placeholder, combinato con l'uso di 'call_user_func' su questi valori placeholder. Ciò consente ad attaccanti non autenticati di eseguire codice sul server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.