https://alertas.dupin.com.ar/fabricante/kali-forms-contact-form-drag-and-drop-builder/Alertas de vulnerabilidades de Kali Forms — Contact Form & Drag-and-Drop Builder.esSun, 01 Nov 2026 08:55:09 +000010https://alertas.dupin.com.ar/cve/CVE-2026-107343/tg:62553Sun, 01 Nov 2026 08:55:09 +0000VulnerabilidadEl plugin Kali Forms para WordPress, en versiones anteriores a la 2.4.30, no verifica capacidades en su manejador de correo de prueba y solo se apoya en un nonce disponible para cualquier usuario autenticado. Un usuario de bajo privilegio, como un Subscriber, puede hacer que el sitio envíe correo a un destinatario arbitrario con una dirección de remitente falsificada.https://alertas.dupin.com.ar/cve/CVE-2026-107342/tg:62552Sun, 01 Nov 2026 08:55:08 +0000VulnerabilidadEl plugin Kali Forms para WordPress, en versiones anteriores a la 2.4.30, no verifica capacidades cuando su manejador de correo de prueba resuelve y devuelve la dirección de correo de un usuario, y solo se apoya en un nonce disponible para cualquier usuario autenticado. Usuarios autenticados con privilegios mínimos (Subscriber y superiores) pueden revelar la dirección de correo de cualquier usuario registrado, incluidos los administradores.