CVE-2020-36743 in Product Catalog Simple Plugin
सारांश
द्वारा VulDB • 01/07/2026
WordPress के लिए Product Catalog Simple प्लगइन में संस्करण 1.5.13 सहित, उससे पहले वाले सभी संस्करणों तक Cross-Site Request Forgery (CSRF) की कमजोरी मौजूद है। यह implecode_save_products_meta() फ़ंक्शन में गैर-मौजूदा या अमान्य nonce सत्यापन के कारण होता है। इससे अनधिकृत आक्रमणकारी एक निर्मित अनुरोध (forged request) के माध्यम से उत्पाद मेटाडेटा को अपडेट कर सकते हैं, बशर्ते वे साइट प्रशासक को किसी लिंक पर क्लिक करने जैसी क्रिया करने के लिए धोखा दे सकें।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.