C'est une vulnérabilité de sévérité moyenne, à corriger dans le cadre de la maintenance normale du site.
Cette faille affecte WPForms, un plugin WordPress, dans les versions >= 1.10.0.1 - < 2.0.2.2. Le correctif est disponible en version 2.0.2.2.
Description technique (source WPVulnerability.net) : « The WPForms Lite WordPress plugin before 2.0.2.2 does not verify server-side that a payment was completed before accepting a submission on forms using its PayPal Commerce gateway, allowing unauthenticated visitors to submit paid forms without paying. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de WPForms réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.