CVE-2020-36742 in Custom Field Template Plugin
सारांश
द्वारा VulDB • 20/07/2026
WordPress के लिए Custom Field Template प्लगइन में संस्करण 2.5.1 सहित, उससे पहले वाले सभी संस्करणों तक Cross-Site Request Forgery (CSRF) की कमजोरी मौजूद है। यह edit_meta_value() फ़ंक्शन में गैर-मौजूदा या असमान nonce सत्यापन के कारण होता है। इससे अनाथित आक्रमणकारी एक जाली अनुरोध के माध्यम से मेटा क्षेत्र मानों को संशोधित कर सकते हैं, बशर्ते वे साइट प्रशासक को किसी क्रिया जैसे लिंक पर क्लिक करने के लिए धोखा दे सकें।
If you want to get best quality of vulnerability data, you may have to visit VulDB.