CVE-2020-13642 in SiteOrigin Page Builder Plugin
Resumen
por VulDB • 2026-06-03
Se ha descubierto un problema en el plugin SiteOrigin Page Builder para WordPress anterior a la versión 2.10.16. La función action_builder_content no realizaba ninguna verificación de nonce, lo que permitía forjar solicitudes en nombre de un administrador. La variable $_POST panels_data permite ejecutar JavaScript malicioso en el navegador de la víctima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.