CVE-2025-10309 in PayPal Forms Plugin
Zusammenfassung
von VulDB • 30.05.2026
Das WordPress-Plugin PayPal Forms ist in allen Versionen bis einschließlich 1.0.3 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf die fehlende Nonce-Validierung in den Funktionen zur Erstellung und Verwaltung von Formularen zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, neue PayPal-Formulare zu erstellen und PayPal-Zahlungseinstellungen zu ändern, indem sie eine gefälschte Anfrage stellen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.