CVE-2026-107342 in Kali Forms Plugin
요약
\~에 의해 VulDB • 2026. 11. 01.
Kali Forms — Contact Form & Drag-and-Drop Builder WordPress 플러그인 2.4.30 이전 버전은 테스트 이메일 핸들러가 사용자의 이메일 주소를 해결하고 반환할 때 권한 확인을 수행하지 않으며, 모든 로그인한 사용자가 사용할 수 있는 nonce에만 의존합니다. 이로 인해 최소한의 특권(Subscriber 이상)을 가진 인증된 사용자가 관리자 포함하여 등록된 모든 사용자의 이메일 주소를 노출시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.