CVE-2025-7669 in Avishi WP PayPal Payment Button Plugin
要約
〜によって VulDB • 2026年05月31日
WordPress用プラグイン「Avishi WP PayPal Payment Button」の全バージョン（2.0を含む）には、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、'avishi-wp-paypal-payment-button/index.php'ページでnonce検証が欠落しているか、正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで、偽造されたリクエストを通じて設定の更新や悪意のあるWebスクリプトの注入が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.