CP Contact Form with PayPal

cp-contact-form-with-paypal · плагин

Известные уязвимости для CP Contact Form with PayPal. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

8 известных уязвимостей

без входа эксплуатируется: 4 · последняя 13 мар. 2026 г.

Опубликован на wordpress.org · последняя версия 1.3.68 · обновлён 21 сент. 2026 г. · 800+ установок

статус на wordpress.org проверен 5 окт. 2026 г.

Уязвимости

CVE-2015-9233без авторизации · нужен клик
The cp-contact-form-with-paypal (aka CP Contact Form with PayPal) plugin before 1.1.6 for WordPress has CSRF with resultant XSS, related to
Высокий 8.8
CVE-2023-27460нужен вход≤ 1.3.34
WordPress CP Contact Form with PayPal plugin <= 1.3.34 - Missing Authorization Leading To Feedback Submission vulnerability
Высокий 8.8
CVE-2026-32433нужен вход≤ 1.3.61
WordPress CP Contact Form with Paypal plugin <= 1.3.61 - SQL Injection vulnerability
Высокий 8.5
CVE-2025-13384без авторизации≤ 1.3.56
CP Contact Form with PayPal <= 1.3.56 - Missing Authorization to Unauthenticated Arbitrary Payment Confirmation
Высокий 7.5
CVE-2015-9234высокие права
The cp-contact-form-with-paypal (aka CP Contact Form with PayPal) plugin before 1.1.6 for WordPress has SQL injection via the cp_contactform
Высокий 7.2
CVE-2024-13758без авторизации · нужен клик≤ 1.3.52
CP Contact Form with PayPal <= 1.3.52 - Cross-Site Request Forgery
Средний 6.5
CVE-2019-14784без авторизации · нужен клик
The "CP Contact Form with PayPal" plugin before 1.2.98 for WordPress has XSS in CSS edition.
Средний 6.1
CVE-2019-14785нужен вход
The "CP Contact Form with PayPal" plugin before 1.2.99 for WordPress has XSS in the publishing wizard via the wp-admin/admin.php?page=cp_con
Средний 5.4

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу