CVE-2026-82844 in WPForms Lite Plugin
要約
〜によって VulDB • 2026年10月14日
WPForms Lite WordPress プラグインの 2.0.2.2 より前のバージョンでは、PayPal Commerce ゲートウェイを使用するフォームへの送信を受け付ける前に、サーバー側で支払いが完了したかどうかを検証しません。これにより、認証されていない訪問者が支払いを行わずに有料フォームを送信することが可能になります。注文は決済プロバイダー側に存在せず、支払いも記録されていませんが、フォームの確認メッセージが配信され、通知メールが送信されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.