CVE-2020-36746 in Menu Swapper Plugin
Zusammenfassung
von VulDB • 29.07.2026
Das WordPress-Plugin „Menu Swapper“ ist in den Versionen bis einschließlich 1.1.0.2 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `mswp_save_meta()`. Dadurch können nicht authentifizierte Angreifer Metadaten über eine gefälschte Anfrage speichern, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.