CVE-2015-9234

Wysokie

Opublikowano: 30/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka cp-contact-form-with-paypal przed wersją 1.1.6 dla WordPressa zawiera podatność na wstrzyknięcie SQL poprzez parametr cp_contactformpp_id w pliku cp_contactformpp.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację wtyczki do wersji 1.1.6 lub nowszej, aby usunąć tę podatność.

Inne podatności w cp-contact-form-with-paypal plugin for WordPress

CVE-2015-9233Wysokie
Wtyczka cp-contact-form-with-paypal przed wersją 1.1.6 dla WordPressa zawiera podatność typu CSRF, która prowadzi do XSS. Problem dotyczy plików cp_contactformpp.php oraz cp_contactformpp_admin_int_list.inc.php.

Oryginalny opis (angielski, źródło NVD)

The cp-contact-form-with-paypal (aka CP Contact Form with PayPal) plugin before 1.1.6 for WordPress has SQL injection via the cp_contactformpp_id parameter to cp_contactformpp.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS