FICHE CVE

CVE-2015-9233

Publiée le 2017-09-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension CP Contact Form with PayPal (versions antérieures à 1.1.6) sont vulnérables à une attaque de type falsification de requête intersites (CSRF). Un attaquant peut inciter un administrateur connecté à cliquer sur un lien malveillant, lui permettant ainsi d'injecter et d'exécuter des scripts arbitraires dans le tableau de bord d'administration. Cela ne nécessite aucune authentification préalable ni accès réseau particulier, seulement une interaction réussie de la part d'un administrateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2017-09-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The cp-contact-form-with-paypal (aka CP Contact Form with PayPal) plugin before 1.1.6 for WordPress has CSRF with resultant XSS, related to cp_contactformpp.php and cp_contactformpp_admin_int_list.inc.php.