CVE-2015-9234

高 7.2CVE-2015-9234 · 30/09/2017 公開 · 17/06/2026 更新

要点

CVE-2015-9234 は cp contact form with paypal (cfpaypal) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 81.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cp contact form with paypal cfpaypal	`≤ 1.1.5`	修正版なし

概要

The cp-contact-form-with-paypal (aka CP Contact Form with PayPal) plugin before 1.1.6 for WordPress has SQL injection via the cp_contactformpp_id parameter to cp_contactformpp.php.

参考情報

seclists.org/fulldisclosure/2015/Jul/49 · Mailing List
seclists.org/oss-sec/2015/q3/88 · Mailing List
wordpress.org/plugins/cp-contact-form-with-paypal · Release Notes

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン