CVE-2026-11361 in Formidable Forms Plugin

요약

\~에 의해 VulDB • 2026. 08. 08.

Formidable Forms WordPress 플러그인 6.32.1 이전 버전은 결제 완료로 표시하기 전에 PayPal 구독 결제의 상태를 적절하게 검증하지 않아, 인증되지 않은 사용자가 요금 부과 없이 결제를 우회하고 디지털 콘텐츠 접근, 라이선스 제공 및 멤버십 활성화와 같은 유료 폼 작업을 트리거할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 05.
• 공개: 2026. 08. 07.
• 모더레이션: 수락
• 항목: VDB-386721
• CPE: 준비됨
• CWE: CWE-345 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00141
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11361
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11361/