CVE-2026-11567medium

CVE-2026-11567: fallo de gravedad media en SureForms

SureForms < 2.11.1 - Unauthenticated Payment Amount Bypass

Publicada el

Seguir esta CVE+ Monitorear SureForms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.9epss 0.3%
The SureForms WordPress plugin before 2.11.1 does not properly validate the payment amount on forms that use a dynamically-sourced (variable/hidden) payment amount, allowing unauthenticated users to underpay for the configured product or subscription. Forms using a fixed configured price are not affected.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Productos afectados
Unknown · SureForms
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SureForms

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-3471MEDIUMSureForms < 1.4.4 - Contributor+ Settings UpdateEPSS 0.4%CVE-2025-3513LOWSureForms < 1.4.4 - Admin+ Stored XSSEPSS 0.3%CVE-2025-3514LOWSureForms < 1.4.4 - Admin+ Stored XSSEPSS 0.3%CVE-2025-5921MEDIUMSureForms < 1.7.2 - Reflected XSSEPSS 0.2%CVE-2025-8282LOWSureForms < 1.9.1 - Admin+ Stored XSSEPSS 0.2%