Veille sécuritéCMS & e-commerce
P3Élevée
Lorsque la passerelle de paiement configurée est indisponible, le serveur n’impose pas le paiement d’un formulaire d’inscription et peut attribuer le rôle configuré, y compris celui d’administrateur. La faille concerne Forminator Forms avant 1.58.4 ; mettre à jour vers 1.58.4 ou une version ultérieure.
WordPress
IdentifiantCVE-2026-111579
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.58.4
Source : NVD — CVE-2026-111579
Analyse technique
La faille est décrite lorsque la passerelle a été connectée puis déconnectée ; le contrôle du paiement n’est pas appliqué côté serveur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:11.617Z, dans la période demandée. Sa mise à jour du 2026-11-12T18:49:18.840Z est postérieure à la période et n’est pas retenue comme événement.
ImpactUn visiteur non authentifié peut obtenir un compte avec le rôle configuré sans payer, potentiellement avec des privilèges d’administrateur.
Versions affectéesForminator Forms avant 1.58.4
Version corrigée1.58.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
EPSS0,18% · percentile 7,8%
Publication2026-11-11T06:17:11.617Z
Action recommandée
Mettre à jour Forminator Forms vers la version 1.58.4 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).