Simple Paypal Shopping Cart是WordPress软件基金会的一款容易使用和轻量级的插件。提供添加“加入购物车”按钮,可把WordPress博客变成一个电子商务网站。
WordPress的Simple Paypal Shopping Cart插件中存在跨站请求伪造漏洞,该漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可利用该漏洞执行某些未授权操作,获得对受影响应用程序的访问权限,也可能存在其他形式的攻击。Simple Paypal Shopping Cart 3.5版本中存在漏洞,其他版本也可能受到影响。