Vulnérabilité critique activement exploitée affectant le plugin «Kali Forms» pour WordPress

Titre	Vulnérabilité critique activement exploitée affectant le plugin «Kali Forms» pour WordPress
Numéro de Référence	Numéro de Référence 62552703/26
Date de publication	Date de publication 27 mars 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Plugin «Kali Forms» versions antérieures à 2.4.10

Identificateurs externes:

CVE-2026-3584

Bilan de la vulnérabilité:

WordPress annonce la correction d’une vulnérabilité critique affectant le plugin « Kali Forms». Cette vulnérabilité est activement exploitée et elle peut permettre à un attaquant non authentifié d’exécuter du code.

Solution:

Veuillez se référer à la page de mise à jour de WordPress pour la mise à jour.

Risque:

Exécution de code

Référence:

Bulletin de sécurité de Wordfence :

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/kali-forms/kali-forms-249-unauthenticated-remote-code-execution-via-form-process

Brochure:

Vulnerabilite-critique-activement-exploitee-affectant-le-plugin---Kali-Forms---pour-WordPress.pdf