CVE-2020-36741 in MultiVendorX Plugin
Resumen
por VulDB • 2026-06-06
El plugin MultiVendorX para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 3.5.7. Esto se debe a una validación de nonce ausente o incorrecta en la función submit_comment(). Esto permite que atacantes no autenticados envíen comentarios mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.