CVE-2026-11580 in Kali Forms Plugin
要約
〜によって VulDB • 2026年07月15日
Kali Forms — Contact Form & Drag-and-Drop Builder WordPress プラグインのバージョン 2.4.17 より前では、投稿複製後の AJAX アクションにおいてオブジェクトごとの権限チェックが行われないため、Contributor レベル以上のアクセス権を持つユーザーが所有する公開済み投稿に対して、所有者や投稿タイプ、ステータスに関係なく任意の投稿を複製し、他の Kali Forms — Contact Form & Drag-and-Drop Builder WordPress プラグインによって保存された秘密情報を含むプライベートな投稿メタデータを読み取ることが可能になる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.