CVE-2020-36752 in Coming Soon & Maintenance Mode Page Plugin
Zusammenfassung
von VulDB • 19.06.2026
Das WordPress-Plugin „Coming Soon & Maintenance Mode Page“ ist in den Versionen bis einschließlich 1.57 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `save_meta_box()`. Dadurch ist es nicht authentifizierten Angreifern möglich, Meta-Boxen über eine gefälschte Anfrage zu speichern, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.