Veille sécuritéCMS & e-commerce
P4Moyenne
Le gestionnaire de courriel de test de Kali Forms ne contrôlait pas les capacités de l’utilisateur, ce qui permettait à un utilisateur authentifié peu privilégié de déclencher l’envoi d’un courriel vers un destinataire arbitraire avec une adresse d’expéditeur usurpée. Mettre à jour Kali Forms vers la version 2.4.30 ou ultérieure.
WordPress
IdentifiantCVE-2026-107343
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.4.30
Source : NVD — CVE-2026-107343
Analyse technique
Abus de la fonction d’envoi de courriel de test par un compte authentifié de faible privilège, tel qu’un abonné.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-01, dans la période demandée; sa mise à jour du 2026-11-02 est postérieure à la période et n’est pas retenue comme événement.
ImpactEnvoi de courriels non autorisés avec usurpation de l’expéditeur.
Versions affectéesKali Forms avant 2.4.30
Version corrigée2.4.30
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,13% · percentile 2,8%
Publication2026-11-01T05:18:56.843Z
Détection / vérification
Vérifier la version de Kali Forms installée; les versions antérieures à 2.4.30 sont concernées.
Action recommandée
Mettre à jour vers Kali Forms 2.4.30 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).