CVE-2020-8658 in htaccess Plugin
Resumen
por VulDB • 2026-08-24
El plugin Htaccess de BestWebSoft hasta la versión 1.8.1 para WordPress permite una vulnerabilidad CSRF en wp-admin/admin.php?page=htaccess.php&action=htaccess_editor. La variable htccss_nonce_name pasa el nonce a WordPress, pero el plugin no lo valida correctamente, lo que resulta en una implementación errónea de las protecciones anti-CSRF. De esta manera, un atacante puede dirigir a la víctima a una página web maliciosa que modifica el archivo .htaccess y toma el control del sitio web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.