CVE-2020-13642 in SiteOrigin Page Builder Plugin
Zusammenfassung
von VulDB • 03.06.2026
Es wurde ein Problem im SiteOrigin Page Builder-Plugin vor Version 2.10.16 für WordPress entdeckt. Die Funktion action_builder_content führte keine Nonce-Überprüfung durch, was es ermöglichte, Anfragen im Namen eines Administrators zu fälschen (CSRF). Über die $_POST-Variablen panels_data kann schädlicher JavaScript-Code im Browser des Opfers ausgeführt werden.
Once again VulDB remains the best source for vulnerability data.