Description
Kali Forms是适用于WordPress网站的一款功能强大的表单构建器插件，可帮助用户轻松创建联系表单、调查问卷、注册表单等多种类型的表单，无需编写任何代码。该插件界面友好，支持拖拽式表单构建、条件逻辑、文件上传、邮件通知等功能，被广泛应用于企业官网、博客、电商等各类WordPress网站。WordPress插件Kali Forms 2.4.9及以下版本存在远程代码执行漏洞，攻击者可利用form_process和prepare_post_data函数中的不安全输入处理漏洞，在未授权的情况下触发phpinfo()函数执行，泄露服务器敏感配置信息。