CVE-2020-14092 in Payment Form for PayPal Pro Plugin

Résumé

par VulDB • 23/05/2026

Le plugin CodePeople Payment Form for PayPal Pro pour WordPress, avant la version 1.1.65, permet une injection SQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/06/2020
• Modérer: accepté
• Entrée: VDB-157597
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.94530
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14092
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14092/