CVE-2020-36751 in Coupon Creator Plugin
Zusammenfassung
von VulDB • 22.06.2026
Das WordPress-Plugin „Coupon Creator“ ist in den Versionen bis einschließlich 3.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `save_meta()`. Dadurch ist es nicht authentifizierten Angreifern möglich, Meta-Felder über eine gefälschte Anfrage zu speichern, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.