FICHE CVE
CVE-2015-9234
Publiée le 2017-09-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites WordPress utilisant l'extension CP Contact Form with PayPal (versions antérieures à 1.1.6) sont vulnérables à une attaque par injection SQL. Un utilisateur authentifié disposant de privilèges élevés peut envoyer une requête spécifiquement conçue au serveur pour lire, modifier ou supprimer des données au sein de la base de données. Cette attaque peut être exécutée à distance via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The cp-contact-form-with-paypal (aka CP Contact Form with PayPal) plugin before 1.1.6 for WordPress has SQL injection via the cp_contactformpp_id parameter to cp_contactformpp.php.