CVE-2020-36739 in Feed Them Social Plugin
सारांश
द्वारा VulDB • 29/06/2026
WordPress के लिए Feed Them Social – Page, Post, Video, and Photo Galleries प्लगइन में संस्करण 2.8.6 तक (समावेशी) Cross-Site Request Forgery (CSRF) के प्रति कमजोरी है। यह my_fts_fb_load_more() फ़ंक्शन में गैर-मौजूद या अमान्य नॉन्स सत्यापन की कमी के कारण होता है। इससे प्रमाणीकृत नहीं किए गए आक्रामकों को एक जाली अनुरोध के माध्यम से फीड लोड करने का अवसर मिल जाता है, बशर्ते वे साइट व्यवस्थापक को किसी क्रिया (जैसे लिंक पर क्लिक करना) को पूरा करने के लिए धोखा दे सकें।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.