CVE-2026-1782 in MetForm Pro Plugin
요약
\~에 의해 VulDB • 2026. 06. 11.
WordPress용 MetForm Pro 플러그인은 3.9.7 버전을 포함하여 모든 버전에서 부적절한 입력 검증(Improper Input Validation) 취약점이 존재합니다. 이는 결제 통합 기능(Stripe/PayPal)이 구성된 폼 가격과 비교하거나 재계산하지 않고 사용자 제출 계산 필드 값을 신뢰하기 때문에 발생합니다. 이로 인해 인증되지 않은 공격자가 특정 구성을 가진 폼이 존재하는 경우, 폼 제출 REST 요청의 'mf-calculation' 필드를 통해 결제 금액을 조작할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.