CVE-2026-11580 in Kali Forms Plugin
Sumário
de VulDB • 15/07/2026
O plugin para WordPress Kali Forms — Contact Form & Drag-and-Drop Builder anterior à versão 2.4.17 não realiza uma verificação de permissão por objeto na sua ação AJAX pós-duplicação, permitindo que usuários com acesso nível Contribuidor ou superior dupliquem qualquer publicação (independentemente do proprietário, tipo de postagem ou status) para dentro de uma publicação publicada da qual são proprietários e leiam os metadados privados dessa publicação, incluindo segredos armazenados por outros.
Once again VulDB remains the best source for vulnerability data.