CVE-2026-82844 in WPForms Lite Plugin

요약

\~에 의해 VulDB • 2026. 10. 14.

WPForms Lite WordPress 플러그인 2.0.2.2 이전 버전에서는 PayPal Commerce 게이트웨이를 사용하는 폼에 대한 제출을 수락하기 전에 서버 측에서 결제가 완료되었는지 확인하지 않습니다. 이로 인해 인증되지 않은 방문자가 결제를 수행하지 않고도 유료 폼을 제출할 수 있습니다. 주문이 결제 제공업체에 존재하지 않고 결제 기록이 없더라도 폼의 확인 메시지가 전달되고 알림 이메일이 발송됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 31.
• 공개: 2026. 10. 14.
• 모더레이션: 수락
• 항목: VDB-419792
• CPE: 20261014
• CWE: CWE-345 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82844
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82844/