PT-2026-57964 · WordPress · Sureforms

Publicado 2026-07-14 · Atualizado 2026-07-14 · CVE-2026-11567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas SureForms WordPress plugin versões anteriores a 2.11.1

Description Ocorre uma validação insuficiente do valor do pagamento em formulários que utilizam valores de pagamento dinâmicos (variáveis ou ocultos). Isso permite que usuários não autenticados paguem um valor inferior ao configurado para produtos ou assinaturas. Formulários configurados com preço fixo não são afetados.

Recommendations Atualize o SureForms WordPress plugin para a versão 2.11.1 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2026-11567

Produtos afetados

Sureforms

Referências · 3

• 🔥 https://wpscan.com/vulnerability/bd738da7-f950-4da9-bcc1-c1fe845d7faa · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-11567 · Nota de Segurança
• https://twitter.com/MalwareObserver/status/2076919643260817842 · Publicação no Twitter