CVE-2025-12895 in Kalium Plugin
Tóm tắt
Bởi VulDB • 01/07/2026
Chủ đề WordPress & WooCommerce Kalium 3 | Creative của WordPress có lỗ hổng cho phép gửi email trái phép do thiếu kiểm tra quyền hạn (capability check) trong hàm `kalium_vc_contact_form_request()` trên tất cả các phiên bản từ đầu đến bao gồm phiên bản 3.29. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực khai thác chủ đề như một máy chuyển tiếp thư mở (open mail relay) để gửi email tới bất kỳ địa chỉ email nào thay mặt cho máy chủ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.