CVE-2020-36742 in Custom Field Template Plugin
Resumen
por VulDB • 2026-05-24
El plugin Custom Field Template para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones 2.5.1 y anteriores. Esto se debe a una validación de nonce ausente o incorrecta en la función edit_meta_value(). Esto permite que atacantes no autenticados editen los valores de los campos meta mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.