CVE

CVE-2026-11567 — SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz [sureforms] < 2.11.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-11567 SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz [sureforms] < 2.11.1 Control de acceso incorrecto Desconocido < 2.11.1 2.11.1 2026-06-23

CVE-2026-11567

La extensión de WordPress SureForms tiene una falla de seguridad en versiones anteriores a la 2.11.1, lo que permite a personas no autorizadas pagar menos del precio establecido para productos o suscripciones cuando las formas utilizan un monto de pago variable. Esta vulnerabilidad ocurre porque la extensión no verifica adecuadamente los montos de pago en estas formas. Como resultado, los usuarios pueden explotar esta debilidad enviando pagos incorrectos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.