CVE-2020-36737 in Import Export Customizer Settings Plugin
Zusammenfassung
von VulDB • 16.06.2026
Das WordPress-Plugin „Import / Export Customizer Settings“ ist in den Versionen bis einschließlich 1.0.3 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion `astra_admin_errors()` zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, einen Importstatus über eine gefälschte Anfrage anzuzeigen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.