Veille sécuritéCMS & e-commerce
P3Élevée
Formidable Forms avant la version 7.0 ne vérifie pas l’identité de l’appelant avant d’enregistrer l’horodatage utilisé pour limiter les requêtes de vérification d’une passerelle de paiement. Un attaquant non authentifié peut épuiser le quota journalier et faire refuser les vérifications légitimes pendant les 24 heures suivantes.
WordPress
IdentifiantCVE-2026-85642
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif7.0
Source : NVD — CVE-2026-85642
Analyse technique
L’horodatage du mécanisme de limitation est enregistré sans authentifier l’appelant.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par le NVD le 2026-10-21, dans la période demandée.
ImpactInterruption des vérifications légitimes de passerelle de paiement pendant jusqu’à 24 heures.
Versions affectéesFormidable Forms avant 7.0
Version corrigée7.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,15% · percentile 4,0%
Publication2026-10-21T06:16:50.190Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Formidable Forms vers la version 7.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).