CVE-2019-14785

TRUNG BÌNH 5.4CVE-2019-14785 · Công bố 09/08/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-14785 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng cp contact form with paypal (codepeople).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.80%, cao hơn 56.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.99 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cp contact form with paypal codepeople	`< 1.2.99`	`1.2.99`

Mô tả

The "CP Contact Form with PayPal" plugin before 1.2.99 for WordPress has XSS in the publishing wizard via the wp-admin/admin.php?page=cp_contact_form_paypal.php&pwizard=1 cp_contactformpp_id parameter.

Tham khảo

wordpress.org/plugins/cp-contact-form-with-paypal · Third Party Advisory
pluginvulnerabilities.com/2019/06/24/reflected-cross-site-scripting-xss-vulnerability-in-cp-contact-form-with-paypal · Exploit

Lỗ hổng khác của cp contact form with paypal

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

cp contact form with paypal

codepeople

< 1.2.99

1.2.99

Lỗ hổng khác của cp contact form with paypal

Xem tất cả →