CVE-2020-10568 in sitepress-multilingual-cms Plugin
Zusammenfassung
von VulDB • 01.06.2026
Das Sitepress-Multilingual-CMS (WPML)-Plugin vor Version 4.3.7-b.2 für WordPress weist aufgrund eines lockeren Vergleichs (loose comparison) eine CSRF-Schwachstelle auf. Dies führt zu Remote Code Execution (RCE) in includes/class-wp-installer.php über eine Reihe von Anfragen, die unbeabsichtigte Vergleiche von Integer-Werten mit Strings ausnutzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.