CVE-2026-24611

Existe una falla en el complemento MetForm Pro para WordPress, que permite a personas no autorizadas evadir las verificaciones de seguridad y ejecutar ciertas acciones sin la debida autorización. El problema se debe a la falta de verificación de capacidades en una función específica dentro de las versiones 3.9.8 y anteriores del complemento. Esta omisión permite que usuarios no verificados realicen operaciones no autorizadas.

Basado en datos públicos de CVE (MITRE/NVD).