CVE-2026-107343 in Kali Forms Plugin

요약

\~에 의해 VulDB • 2026. 11. 01.

Kali Forms — Contact Form & Drag-and-Drop Builder WordPress 플러그인 2.4.30 이전 버전은 테스트 이메일 핸들러에서 권한 확인을 수행하지 않으며, 모든 로그인한 사용자에게 공개된 nonce에만 의존하므로, 구독자(Subcriber)와 같은 낮은 권한의 사용자가 스푸핑된 발신자 주소로 임의의 수신자에게 사이트가 이메일을 보내도록 할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 07.
• 공개: 2026. 11. 01.
• 모더레이션: 수락
• 항목: VDB-429616
• CPE: 20261101
• CWE: CWE-862 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 중간
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107343
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107343/