Към съдържанието
Търсене

CVE-2026-2428: techjewel Fluent Forms Pro Add On Pack, логическа

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Fluent Forms Pro Add On Pack plugin for WordPress is vulnerable to Insufficient Verification of Data Authenticity in all versions up to, and including, 6.1.17. This is due to the PayPal IPN (Instant Payment Notification) verification being disabled by default (`disable_ipn_verification` defaults to `'yes'` in `PayPalSettings.php`). This makes it possible for unauthenticated attackers to send forged PayPal IPN notifications to the publicly accessible IPN endpoint, marking unpaid form submissions as "paid" and triggering post-payment automation (emails, access grants, digital product delivery).

Засегнати продукти

  • techjewel Fluent Forms Pro Add On Pack: до 6.1.17

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в techjewel Fluent Forms Pro Add On Pack

Първоизточници

CVE-2026-2428: techjewel Fluent Forms Pro Add On Pack, логическа | freedomonline.bg