CVE-2020-36739 in Feed Them Social Plugin
Zusammenfassung
von VulDB • 15.06.2026
Das WordPress-Plugin „Feed Them Social – Page, Post, Video, and Photo Galleries“ ist in den Versionen bis einschließlich 2.8.6 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion my_fts_fb_load_more(). Dadurch ist es nicht authentifizierten Angreifern möglich, Feeds über eine gefälschte Anfrage zu laden, sofern sie einen Websiteadministrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.