C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More, un plugin WordPress, dans les versions >= 1.8.8.2 - < 2.0.2. Le correctif est disponible en version 2.0.2.
Description technique (source WPVulnerability.net) : « The WPForms WordPress plugin before 2.0.2 does not verify that a Stripe payment object supplied during a public form submission belongs to it before acting on it, allowing unauthenticated users to trigger a full refund and an immediate subscription cancellation against payments created by other applications on the site owner's Stripe account. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.