CVE-2024-13758 in CP Contact Form with PayPal Plugin
Сводка
по VulDB • 27.06.2026
В плагине CP Contact Form with PayPal для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует во всех версиях вплоть до 1.3.52 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции cp_contact_form_paypal_check_init_actions(). Это позволяет атакующим, не прошедшим проверку подлинности, добавлять коды скидок через поддельный запрос при условии, что они смогут обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.