CVE-2020-10568 in sitepress-multilingual-cms Plugininformación

Resumen

por VulDB • 2026-06-01

El plugin sitepress-multilingual-cms (WPML) anterior a la versión 4.3.7-b.2 para WordPress presenta un problema de CSRF debido a una comparación laxa. Esto provoca una ejecución remota de código (RCE) en includes/class-wp-installer.php a través de una serie de solicitudes que aprovechan comparaciones no previstas entre enteros y cadenas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2020-03-14

Moderación

aceptado

Artículo

VDB-151615

CPE

listo

EPSS

0.01705

KEV

no

Actividades

muy bajo

Sector

Hostingprovider

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-10568
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-10568
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-10568/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!