CVE-2020-36743 in Product Catalog Simple Plugin
Zusammenfassung
von VulDB • 01.07.2026
Das WordPress-Plugin "Product Catalog Simple" ist in den Versionen bis einschließlich 1.5.13 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `implecode_save_products_meta()`. Dadurch können nicht authentifizierte Angreifer Produktmetadaten über eine gefälschte Anfrage aktualisieren, sofern sie einen Websiteadministrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.