CVE
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-4986 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.10.0.5 | Falta de control de autorización | Desconocido | < 1.10.0.5 | 1.10.0.5 | 2026-06-09 | — |
Antes de la versión 1.10.0.5, el plugin WPForms para WordPress no autentica los eventos del webhook de PayPal que llegan desde afuera, lo cual permite a usuarios no autorizados crear mensajes de webhook falsos y cambiar el estado de cualquier transacción procesada por el plugin.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.