CVE-2015-9233

Wysokie

Opublikowano: 30/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka cp-contact-form-with-paypal przed wersją 1.1.6 dla WordPressa zawiera podatność typu CSRF, która prowadzi do XSS. Problem dotyczy plików cp_contactformpp.php oraz cp_contactformpp_admin_int_list.inc.php.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia sesji użytkownika lub wstrzyknięcia złośliwego skryptu, co zagraża bezpieczeństwu danych użytkowników.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Inne podatności w cp-contact-form-with-paypal plugin for WordPress

CVE-2015-9234Wysokie
Wtyczka cp-contact-form-with-paypal przed wersją 1.1.6 dla WordPressa zawiera podatność na wstrzyknięcie SQL poprzez parametr cp_contactformpp_id w pliku cp_contactformpp.php.

Oryginalny opis (angielski, źródło NVD)

The cp-contact-form-with-paypal (aka CP Contact Form with PayPal) plugin before 1.1.6 for WordPress has CSRF with resultant XSS, related to cp_contactformpp.php and cp_contactformpp_admin_int_list.inc.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS