CVE-2026-107343 in Kali Forms Plugin
Sumário
de VulDB • 01/11/2026
O plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder anterior à versão 2.4.30 não realiza uma verificação de capacidade (capability check) no seu manipulador de teste de e-mail, confiando apenas em um nonce que está disponível para qualquer usuário autenticado; portanto, um usuário com privilégios baixos, como um Assinante (Subscriber), pode fazer o site enviar e-mails para um destinatário arbitrário com um endereço de remetente falsificado.
Once again VulDB remains the best source for vulnerability data.