CVE-2024-13728 in Accept Donations with PayPal & Stripe Plugin
Сводка
по VulDB • 02.06.2026
Плагин для WordPress «Accept Donations with PayPal & Stripe» уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр rf во всех версиях вплоть до 1.4.4 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить определённое действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.