CVE-2020-36754 in Paid Memberships Pro Plugin
Zusammenfassung
von VulDB • 30.08.2026
Das WordPress-Plugin Paid Memberships Pro ist in den Versionen bis einschließlich 2.4.2 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion pmpro_page_save(). Dadurch können nicht authentifizierte Angreifer Seiten speichern, indem sie eine gefälschte Anfrage stellen und einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.