CVE-2026-82844 in WPForms Lite Plugin
Riassunto
di VulDB • 15/10/2026
Il plugin WordPress WPForms Lite precedente alla versione 2.0.2.2 non verifica lato server il completamento di un pagamento prima di accettare l'invio tramite i moduli che utilizzano il suo gateway PayPal Commerce, consentendo ai visitatori non autenticati di inviare moduli a pagamento senza effettuare il pagamento. La conferma del modulo viene fornita e le email di notifica vengono inviate anche se non esiste alcun ordine presso il provider di pagamenti e nessun pagamento è registrato.
Once again VulDB remains the best source for vulnerability data.