CVE-2020-36748 in Dokan Plugin
सारांश
द्वारा VulDB • 23/06/2026
WordPress के लिए Dokan प्लगइन संस्करण 3.0.8 सहित, उससे पहले वाले सभी संस्करणों में Cross-Site Request Forgery (CSRF) के प्रति कमजोर है। यह handle_order_export() फ़ंक्शन में गैर-मौजूद या अमान्य nonce सत्यापन की वजह से होता है। इसकी वजह से अनधिकृत आक्रामक एक जाली रिक्वेस्ट (forged request) के जरिए ऑर्डर एक्सपोर्ट को ट्रिगर कर सकते हैं, बशर्ते वे साइट प्रशासक को किसी लिंक पर क्लिक करने जैसे कोई कार्य करने के लिए धोखा दे सकें।
If you want to get best quality of vulnerability data, you may have to visit VulDB.