CVE-2015-7666

Payment Form for PayPal Pro に報告された脆弱性

中深刻度

6.1CVSS 3.0

1.0.2修正されたバージョン

1.8%30日以内に悪用される確率

今後30日以内に悪用される確率は 1.8% と推定されています（EPSS）。

概要

Multiple cross-site scripting (XSS) vulnerabilities in the (1) cp_updateMessageItem and (2) cp_deleteMessageItem functions in cp_ppp_admin_int_message_list.inc.php in the Payment Form for PayPal Pro plugin before 1.0.2 for WordPress allow remote attackers to inject arbitrary web script or HTML via the cal parameter.

CWE: CWE-79 ／公開 2017年12月27日／最終更新 2026年6月17日

影響を受けるバージョン

1.0.1 以下

対処方法

Payment Form for PayPal Pro を 1.0.2 以降に更新してください。これで本脆弱性は解消します。

Payment Form for PayPal Pro の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

http://www.securityfocus.com/archive/1/536602/100/0/threaded — Third Party Advisory, VDB Entry
https://plugins.trac.wordpress.org/changeset/1254452/payment-form-for-paypal-pro — Third Party Advisory
https://wordpress.org/plugins/payment-form-for-paypal-pro/#developers — Release Notes, Third Party Advisory
https://wpvulndb.com/vulnerabilities/8210 — Third Party Advisory, Vendor Advisory
http://www.securityfocus.com/archive/1/536602/100/0/threaded — Third Party Advisory, VDB Entry
https://plugins.trac.wordpress.org/changeset/1254452/payment-form-for-paypal-pro — Third Party Advisory
https://wordpress.org/plugins/payment-form-for-paypal-pro/#developers — Release Notes, Third Party Advisory
https://wpvulndb.com/vulnerabilities/8210 — Third Party Advisory, Vendor Advisory