CVE-2026-11567 in SureForms Pluginالمعلومات

الملخص

بحسب VulDB • 14/07/2026

لا يقوم إضافة ووردبريس SureForms قبل الإصدار 2.11.1 بالتحقق بشكل صحيح من مبلغ الدفع في النماذج التي تستخدم مبلغ دفع مصدره ديناميكي (متغير/مخفي)، مما يسمح للمستخدمين غير المصادق عليهم بدفع أقل للمنتج أو الاشتراك المُعدّ مسبقاً. لا تتأثر النماذج التي تستخدم سعراً ثابتاً مُعَدّاً مسبقاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

WPScan

حجز

08/06/2026

إفشاء

14/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-378260

EPSS

0.00181

KEV

لا

النشاطات

منخفض

القطاع

Hostingprovider

المصادر

Want to know what is going to be exploited?

We predict KEV entries!