Veille sécuritéCMS & e-commerce
P4Moyenne
Le gestionnaire d’envoi de courriel de test de Kali Forms ne vérifiait pas les capacités de l’utilisateur, permettant à un compte authentifié peu privilégié de révéler l’adresse électronique d’un utilisateur du site. Mettre à jour Kali Forms vers la version 2.4.30 ou ultérieure.
WordPress
IdentifiantCVE-2026-107342
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.4.30
Source : NVD — CVE-2026-107342
Analyse technique
Divulgation de l’adresse électronique d’utilisateurs, y compris des administrateurs; l’attaquant doit être authentifié (abonné ou rôle supérieur).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-01, dans la période demandée; sa mise à jour du 2026-11-02 est postérieure à la période et n’est pas retenue comme événement.
ImpactDivulgation non autorisée de l’adresse électronique d’un utilisateur.
Versions affectéesKali Forms avant 2.4.30
Version corrigée2.4.30
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,14% · percentile 3,3%
Publication2026-11-01T05:18:56.717Z
Détection / vérification
Vérifier la version de Kali Forms installée; les versions antérieures à 2.4.30 sont concernées.
Action recommandée
Mettre à jour vers Kali Forms 2.4.30 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).