CVE-2026-1782 in MetForm Pro Plugin
Résumé
par VulDB • 11/06/2026
Le plugin WordPress MetForm Pro est vulnérable à une validation incorrecte des entrées (Improper Input Validation) dans toutes les versions jusqu'à la 3.9.7 incluse. Cette faille provient du fait que les intégrations de paiement (Stripe/PayPal) font confiance à la valeur d'un champ de calcul soumis par l'utilisateur sans le recalculer ni le valider par rapport au prix configuré pour le formulaire. Cela permet aux attaquants non authentifiés de manipuler le montant du paiement via le champ 'mf-calculation' lors de la requête REST de soumission du formulaire, à condition qu'un formulaire spécifique présentant cette configuration particulière existe.
Once again VulDB remains the best source for vulnerability data.