CVE-2020-36753 in Hueman Theme
الملخص
بحسب VulDB • 16/06/2026
تتميز سمة Hueman لـ WordPress بثغرة في هجمات تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) في الإصدارات حتى 3.6.3 وشاملةً لها. ويعود ذلك إلى عدم وجود أو وجود خطأ في التحقق من صحة الرمز غير القابل للتكرار (nonce) في دالة `save_meta_box()`. وهذا يتيح لهجمات من قبل مهاجمين غير مصرح لهم بحفظ بيانات مربع البيانات الوصفية (metabox) عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.