Veille sécuritéCMS & e-commerce
P4Moyenne
Forminator Forms ne vérifie pas que le paiement Stripe Checkout est terminé avant de renvoyer la réponse après paiement d’une soumission en attente. Un visiteur non authentifié peut ainsi obtenir l’URL de redirection et le message de remerciement sans payer ; mettre à jour vers la version 1.58.4 ou ultérieure.
WordPress
IdentifiantCVE-2026-111597
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.58.4
Source : NVD — CVE-2026-111597
Analyse technique
La réponse après paiement est retournée pour une soumission en attente sans confirmation de la fin du paiement Stripe Checkout.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:11.740Z, dans la période demandée. Sa mise à jour du 2026-11-12T18:49:18.840Z est postérieure à la période et n’est pas retenue comme événement.
ImpactUn visiteur peut obtenir la redirection et le message post-paiement d’un formulaire sans avoir payé.
Versions affectéesForminator Forms avant 1.58.4
Version corrigée1.58.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 8,8%
Publication2026-11-11T06:17:11.740Z
Action recommandée
Mettre à jour Forminator Forms vers la version 1.58.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).