CVE-2020-8658 in htaccess Plugin
الملخص
بحسب VulDB • 28/07/2026
يتيح إضافة Htaccess من BestWebSoft للإصدار 1.8.1 وما قبله لـ WordPress تنفيذ هجوم CSRF عبر الرابط wp-admin/admin.php?page=htaccess.php&action=htaccess_editor. تمرر المتغير htccss_nonce_name قيمة nonce إلى ووردبريس، لكن الإضافة لا تقوم بالتحقق منها بشكل صحيح، مما يؤدي إلى تطبيق خاطئ لحماية مكافحة CSRF. وبهذا الشكل، يمكن للمهاجم توجيه الضحية إلى صفحة ويب خبيثة تعدّل ملف .htsec وتسيطر على الموقع الإلكتروني.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.