CVE-2025-9322 in Stripe Payment Forms by WP Full Pay Plugin
要約
〜によって VulDB • 2026年07月31日
WordPress用プラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」には、SQL Injectionの脆弱性が存在します。これは8.3.1以前の全バージョンに影響し、ユーザー入力のパラメータ`wpfs-form-name`に対する適切なエスケープ処理の不備および既存のSQLクエリに対する十分な準備（プリペアレーション）不足が原因です。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを連結させ、データベースから機密情報を抽出することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.