Vulnerabilite critique de Kali Forms pour WordPress

Contexte

Le 20 mars 2026, une vulnerabilite critique a ete identifiee dans le plugin Kali Forms pour WordPress, affectant toutes les versions jusqu'a 2.4.9. Cette faille de securite permet l'execution de code a distance (RCE) via la fonction `form_process`. Cela est principalement du a la fonction `prepare_post_data` qui mappe directement les cles fournies par l'utilisateur dans le stockage interne des espaces reservés, associee a l'utilisation de `call_user_func` sur ces valeurs. Cette combinaison expose les serveurs a des attaques potentiellement devastatrices par des attaquants non authentifies.

Impact municipal

Pour les municipalites utilisant WordPress et le plugin Kali Forms, cette vulnerabilite constitue un risque majeur. Un attaquant pourrait prendre le controle total du serveur, ce qui pourrait mener a des fuites de donnees sensibles, la compromission de services municipaux en ligne, et des perturbations dans la gestion des services publics. Ces attaques pourraient entraver la confiance du public et engendrer des repercussions legales en vertu de la Loi 25 sur la protection des renseignements personnels.

Recommandations

Les municipalites doivent immediatement prendre des mesures pour mitiger cette vulnerabilite :

**Mettre a jour le plugin Kali Forms** : Installez la derniere version du plugin pour corriger la faille de securite.

**Surveiller les activites suspectes** : Mettez en place une surveillance des journaux d'activites pour detecter toute tentative d'exploitation.

**Sensibiliser les equipes TI** : Formez vos equipes a l'identification des menaces potentielles et aux meilleures pratiques de securite.

**Revoir les controles d'acces** : Assurez-vous que seuls les utilisateurs autorises ont acces aux fonctions critiques de votre site WordPress.

References

[CVE-2026-3584 sur NVD](https://nvd.nist.gov/vuln/detail/CVE-2026-3584)

[Documentation de Kali Forms](https://kali-forms.com/docs)

Cette vulnerabilite souligne l'importance d'une gestion proactive de la securite pour les municipalites, surtout dans un environnement technologique en constante evolution.