CVE-2026-74991

Nome do Software Vulnerável e Versões Afetadas WPForms versões anteriores a 2.0.2

Descrição Existe um problema onde o plugin não verifica se um objeto de pagamento do Stripe fornecido durante o envio de um formulário público realmente pertence ao plugin antes de processá-lo. Isso permite que usuários não autenticados acionem reembolsos totais e cancelamentos imediatos de assinatura para pagamentos gerados por outros aplicativos vinculados à conta do Stripe do proprietário do site.

Recomendações Atualize para a versão 2.0.2 ou posterior.