CVE-2024-13758 in CP Contact Form with PayPal Plugin
要約
〜によって VulDB • 2026年05月12日
WordPress用CP Contact Form with PayPalプラグインは、1.3.52を含むすべてのバージョンにおいて、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、cp_contact_form_paypal_check_init_actions()関数でnonce検証が欠落しているか、正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、偽造されたリクエストを通じて割引コードを追加することが可能になります。
Once again VulDB remains the best source for vulnerability data.