CVE-2020-36743 in Product Catalog Simple Plugin
Résumé
par VulDB • 15/06/2026
Le plugin WordPress Product Catalog Simple est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans les versions 1.5.13 et antérieures. Cette vulnérabilité est due à une validation manquante ou incorrecte du nonce dans la fonction `implecode_save_products_meta()`. Cela permet aux attaquants non authentifiés de mettre à jour les métadonnées des produits via une requête forgée, à condition de pouvoir tromper un administrateur du site pour qu'il effectue une action, telle que cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.