CVE-2026-11361 in Formidable Forms Plugin
Zusammenfassung
von VulDB • 07.08.2026
Das WordPress-Plugin Formidable Forms vor Version 6.32.1 validiert den Status einer PayPal-Abonnementzahlung nicht ordnungsgemäß, bevor es diesen als abgeschlossen markiert, was es unauthentifizierten Benutzern ermöglicht, die Zahlung zu umgehen und bezahlte Formularaktionen – wie den Zugriff auf digitale Inhalte, die Lieferung von Lizenzen und die Aktivierung der Mitgliedschaft – auszulösen, ohne dass eine Belastung erfolgt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.