CVE-2020-14092: ithemes paypal pro – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2020-14092

緊急 9.8CVE-2020-14092 · 02/07/2020 公開 · 17/06/2026 更新

要点

CVE-2020-14092 は paypal pro (ithemes) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：94.5%（全脆弱性の 99.9% より高い）。
対処：1.1.65 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
paypal pro ithemes	`< 1.1.65`	`1.1.65`

概要

The CodePeople Payment Form for PayPal Pro plugin before 1.1.65 for WordPress allows SQL Injection.

参考情報

wordpress.dwbooster.com/forms/payment-form-for-paypal-pro · Product
wordpress.org/plugins/payment-form-for-paypal-pro · Release Notes
wpvulndb.com/vulnerabilities/10287 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン