CVE-2020-36744 in NotificationX Plugin
Resumen
por VulDB • 2026-06-30
El plugin NotificationX para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 1.8.2. Esto se debe a una validación de nonce ausente o incorrecta en la función generate_conversions(). Esto permite que atacantes no autenticados generen conversiones mediante una solicitud forjada, siempre y cuando puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.