CVE-2026-122062 Exposición de envíos de formularios en Pronamic Pay
Los plugins Pronamic Pay antes de 11.1.0 y Pronamic Pay doneren met Mollie antes de 1.7.1 no restringen el acceso a los envíos de formularios almacenados a través de la API REST. Usuarios no autenticados pueden leer los mensajes que los visitantes enviaron mediante los formularios incluidos. Corrigen en 11.1.0 y 1.7.1.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 10
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Pronamic Pay
hasta antes de 11.1.0
Pronamic Pay doneren met Mollie
hasta antes de 1.7.1
Qué hacer
- Verificá si usás Pronamic Pay y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
The Pronamic Pay WordPress plugin before 11.1.0, Pronamic Pay doneren met Mollie WordPress plugin before 1.7.1 do not restrict access to stored form submissions through the REST API, allowing unauthenticated users to read the messages that visitors submitted through the bundled forms.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.