CVE-2026-1782 in MetForm Pro Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin MetForm Pro per WordPress è vulnerabile a una mancata corretta convalida degli input (Improper Input Validation) in tutte le versioni fino alla 3.9.7, inclusa. Ciò è dovuto alle integrazioni di pagamento (Stripe/PayPal) che si fidano del valore di un campo di calcolo inviato dall'utente senza ricalcolarlo o convalidarlo rispetto al prezzo del modulo configurato. Ciò consente agli attaccanti non autenticati di manipolare l'importo del pagamento tramite il campo 'mf-calculation' nella richiesta REST di invio del modulo, purché esista un modulo specifico con questa particolare configurazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.