Veille sécuritéCMS & e-commerce
P4Moyenne
WPForms Lite peut accepter des soumissions de formulaires payants sans vérifier côté serveur que le paiement PayPal Commerce a été effectué. Les versions antérieures à 2.0.2.2 sont concernées ; mettez le plugin à jour vers cette version ou une version ultérieure.
WordPress
IdentifiantCVE-2026-82844
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.0.2.2
Source : NVD — CVE-2026-82844
Analyse technique
La confirmation du formulaire et les courriels de notification peuvent être envoyés sans commande créée chez le fournisseur de paiement et sans paiement enregistré.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14T11:17:05.283Z, dans la période demandée.
ImpactUn visiteur non authentifié peut soumettre un formulaire payant sans effectuer le paiement correspondant.
Versions affectéesVersions antérieures à 2.0.2.2.
Version corrigée2.0.2.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-14T11:17:05.283Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour vers la version 2.0.2.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).