CVE-2020-36749 in Easy Testimonials Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das WordPress-Plugin Easy Testimonials ist in den Versionen bis einschließlich 3.6.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion saveCustomFields(). Dadurch können nicht authentifizierte Angreifer benutzerdefinierte Felder über eine gefälschte Anfrage speichern, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.