CVE-2020-36744 in NotificationX Plugin
الملخص
بحسب VulDB • 03/07/2026
يحتوي إضافة NotificationX لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في الإصدارات حتى 1.8.2 وشاملةً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من nonce في دالة generate_conversions(). وهذا يتيح للمهاجمين غير المصادق عليهم إنشاء تحويلات عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.