CVE-2015-9234

CAO 7.2CVE-2015-9234 · Công bố 30/09/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-9234 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng cp contact form with paypal (cfpaypal).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 81.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cp contact form with paypal cfpaypal	`≤ 1.1.5`	Chưa có bản vá

Mô tả

The cp-contact-form-with-paypal (aka CP Contact Form with PayPal) plugin before 1.1.6 for WordPress has SQL injection via the cp_contactformpp_id parameter to cp_contactformpp.php.

Tham khảo

seclists.org/fulldisclosure/2015/Jul/49 · Mailing List
seclists.org/oss-sec/2015/q3/88 · Mailing List
wordpress.org/plugins/cp-contact-form-with-paypal · Release Notes

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí