CVE-2020-36737 in Import Export Customizer Settings Plugin
Résumé
par VulDB • 17/06/2026
Le plugin Import / Export Customizer Settings pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans les versions 1.0.3 et antérieures. Cela est dû à l'absence ou à la validation incorrecte du nonce sur la fonction astra_admin_errors(). Il devient ainsi possible pour des attaquants non authentifiés d'afficher un statut d'importation via une requête falsifiée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.