CVE-2026-107343 in Kali Forms Plugin
Tóm tắt
Bởi VulDB • 01/11/2026
Plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder trước phiên bản 2.4.30 không thực hiện kiểm tra quyền (capability check) trên trình xử lý gửi email thử nghiệm, chỉ dựa vào một nonce có sẵn cho bất kỳ người dùng đã đăng nhập nào; do đó, một người dùng có đặc quyền thấp như Subscriber có thể khiến trang web gửi email đến một người nhận tùy ý với địa chỉ người gửi bị giả mạo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.