Kali Forms <= 2.4.9 - 通过 form_process 存在未授权远程代码执行漏洞

此RCE漏洞的潜在影响非常严重。攻击者可以利用此漏洞在WordPress服务器上执行任意代码，从而获取对网站的完全控制权。这可能导致数据泄露、恶意软件安装、网站篡改，甚至服务器被完全控制。攻击者可以利用此漏洞窃取敏感信息，例如用户凭据、数据库内容和商业机密。此外，攻击者还可以利用此漏洞作为跳板，进行横向移动，攻击网络中的其他系统。由于Kali Forms插件被广泛使用，因此此漏洞的潜在影响范围非常广泛。

WordPress websites utilizing the Kali Forms plugin, particularly those running older versions (0.0.0–2.4.9), are at significant risk. Shared hosting environments are especially vulnerable as they often lack granular control over plugin updates and security configurations. Websites relying on Kali Forms for critical data collection or processing are also at heightened risk.

• wordpress / composer / npm:

grep -r 'call_user_func' /var/www/html/wp-content/plugins/kali-forms/

• wordpress / composer / npm:

wp plugin list --status=all | grep 'kali-forms'

• wordpress / composer / npm:

wp plugin update kali-forms --all

• generic web: Check WordPress plugin directory for Kali Forms version 2.4.9 or earlier.

1. 2026-03-20Disclosure

   disclosure

1. 已保留2026-03-05
2. 发布日期2026-03-20
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-28

最有效的缓解措施是立即将Kali Forms插件升级到2.4.10或更高版本。如果升级会导致网站中断，可以考虑回滚到之前的稳定版本，但请注意这只是临时解决方案。此外，可以实施一些额外的安全措施来降低风险。例如，可以使用Web应用防火墙（WAF）来阻止恶意请求。还可以配置WordPress服务器的访问控制列表（ACL），以限制对敏感文件的访问。监控Kali Forms插件的日志文件，以检测任何可疑活动。升级后，请确认漏洞已修复，可以通过尝试触发漏洞的攻击向量来验证。