CVE-2026-11361 in Formidable Forms Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin WordPress Formidable Forms precedente alla versione 6.32.1 non valida correttamente lo stato di un pagamento per l'abbonamento PayPal prima di segnalarlo come completato, consentendo agli utenti non autenticati di eludere il pagamento e attivare azioni a pagamento nei moduli — quali accesso ai contenuti digitali, consegna delle licenze e attivazione dell'iscrizione — senza essere addebitati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.