CVE-2026-82844 in WPForms Lite Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das WordPress-Plugin WPForms Lite vor Version 2.0.2.2 überprüft serverseitig nicht, ob eine Zahlung abgeschlossen wurde, bevor es die Übermittlung von Formularen über das PayPal Commerce-Gateway akzeptiert. Dies ermöglicht unauthentifizierten Besuchern, kostenpflichtige Formulare einzureichen, ohne zu bezahlen. Die Bestätigung des Formulars wird ausgeliefert und seine Benachrichtigungs-E-Mails werden gesendet, obwohl keine Bestellung beim Zahlungsanbieter existiert und keine Zahlung verbucht ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.