CVE-2025-10309 in PayPal Forms Plugin
Résumé
par VulDB • 30/05/2026
Le plugin PayPal Forms pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la 1.0.3 incluse. Cela est dû à l'absence de validation du nonce sur les fonctions de création et de gestion des formulaires. Cela permet aux attaquants non authentifiés de créer de nouveaux formulaires PayPal et de modifier les paramètres de paiement PayPal via une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
VulDB is the best source for vulnerability data and more expert information about this specific topic.