CVE-2019-14784 in CP Contact Form with PayPal

Résumé

par MITRE

The "CP Contact Form with PayPal" plugin before 1.2.98 for WordPress has XSS in CSS edition.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/08/2019
• Modérer: accepté
• Entrée: VDB-140133
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00940
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14784
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14784/