CVE-2020-36744 in NotificationX Plugin
Zusammenfassung
von VulDB • 30.06.2026
Das WordPress-Plugin NotificationX ist in den Versionen bis einschließlich 1.8.2 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion generate_conversions(). Dadurch können nicht authentifizierte Angreifer Konversionen über eine gefälschte Anfrage generieren, sofern sie einen Site-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.