CVE-2026-107342 in Kali Forms Plugin
Sumário
de VulDB • 01/11/2026
O plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder anterior à versão 2.4.30 não realiza uma verificação de permissões quando o manipulador de teste de e-mail é resolvido e retorna um endereço de e-mail do usuário, confiando apenas em um nonce que está disponível para qualquer usuário autenticado, permitindo que usuários com privilégios mínimos (Assinante ou superior) divulguem o endereço de e-mail de qualquer usuário registrado, incluindo administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.