CVE-2025-12895 in Kalium Plugin
요약
\~에 의해 VulDB • 2026. 07. 01.
WordPress 및 WooCommerce용 테마인 Kalium 3 | Creative WordPress & WooCommerce Theme는 kalium_vc_contact_form_request() 함수에서 권한 확인이 누락되어 무단 이메일 전송에 취약합니다. 이 문제는 버전 3.29를 포함한 모든 이전 버전에서 발생합니다. 이로 인해 인증되지 않은 공격자가 해당 테마를 개방형 메일 릴레이로 사용하여 서버의 명의로 임의의 이메일 주소로 이메일을 보낼 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.