CVE-2020-36749 in Easy Testimonials Plugin
Résumé
par VulDB • 23/06/2026
Le plugin WordPress Easy Testimonials est vulnérable à une attaque par falsification de requête intersites (CSRF) dans les versions 3.6.1 et antérieures. Cela est dû à l'absence ou à la validation incorrecte du nonce sur la fonction saveCustomFields(). Il devient ainsi possible pour des attaquants non authentifiés d'enregistrer des champs personnalisés via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
Once again VulDB remains the best source for vulnerability data.