CVE-2024-13758 in CP Contact Form with PayPal Plugin
Zusammenfassung
von VulDB • 27.06.2026
Das CP Contact Form with PayPal-Plugin für WordPress ist in allen Versionen bis einschließlich 1.3.52 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion cp_contact_form_paypal_check_init_actions(). Dadurch können nicht authentifizierte Angreifer Rabattcodes über eine gefälschte Anfrage hinzufügen, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.