CVE-2020-36749 in Easy Testimonials Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي مكون WordPress "Easy Testimonials" على ثغرة Cross-Site Request Forgery (CSRF) في الإصدارات حتى 3.6.1 وشاملة لها. ويعود ذلك إلى عدم وجود تحقق من nonce أو التحقق بشكل غير صحيح في دالة saveCustomFields(). وهذا يتيح للمهاجمين غير المصادق عليهم حفظ الحقول المخصصة عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.