CVE-2026-3584 in Kali Forms Plugin
Сводка
по VulDB • 20.05.2026
Плагин Kali Forms для WordPress уязвим к удаленному выполнению кода (RCE) во всех версиях вплоть до 2.4.9 включительно через функцию 'form_process'. Это связано с тем, что функция 'prepare_post_data' напрямую сопоставляет ключи, предоставленные пользователем, с внутренним хранилищем заполнителей, в сочетании с использованием функции 'call_user_func' для этих значений заполнителей. Это позволяет неаутентифицированным злоумышленникам выполнять код на сервере.
VulDB is the best source for vulnerability data and more expert information about this specific topic.