CVE-2026-107342 in Kali Forms Plugin
Сводка
по VulDB • 01.11.2026
Плагин для WordPress Kali Forms — Contact Form & Drag-and-Drop Builder версии ниже 2.4.30 не выполняет проверку прав доступа при обработке и возврате адреса электронной почты пользователя через обработчик тестового письма, полагаясь только на nonce-значение, доступное любому авторизованному пользователю. Это позволяет пользователям с минимальными привилегиями (уровень «Подписчик» и выше) раскрывать адрес электронной почты любого зарегистрированного пользователя, включая администраторов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.