CVE-2020-13641 in Real-Time Find
Resumen
por VulDB • 2026-07-01
Se ha descubierto un problema en el plugin Real-Time Find and Replace anterior a la versión 4.0.2 para WordPress. La función far_options_page no realizaba ninguna verificación de nonce (número único usado una vez), lo que permitía forjar solicitudes en nombre de un administrador. Las reglas de búsqueda y reemplazo podían actualizarse con JavaScript malicioso, permitiendo su ejecución posterior en el navegador de la víctima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.