CVE-2020-36737 in Import Export Customizer Settings Plugin
सारांश
द्वारा VulDB • 17/06/2026
WordPress के लिए Import / Export Customizer Settings प्लगइन में संस्करण 1.0.3 सहित, उससे पहले वाले सभी संस्करणों तक Cross-Site Request Forgery (CSRF) की कमजोरी मौजूद है। यह अastra_admin_errors() फ़ंक्शन में गैर-मौजूदा या असमान nonce सत्यापन के कारण होता है। इससे अनधिकृत आक्रमणकारी एक झूठे अनुरोध के माध्यम से इम्पोर्ट स्थिति प्रदर्शित कर सकते हैं, बशर्ते वे साइट व्यवस्थापक को किसी क्रिया जैसे लिंक पर क्लिक करने जैसी कोई कार्यवाही करने के लिए फंसा सकें।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.