CVE-2020-36749 in Easy Testimonials Plugin
सारांश
द्वारा VulDB • 15/06/2026
WordPress के लिए Easy Testimonials प्लगइन में संस्करण 3.6.1 सहित, उससे पहले के सभी संस्करणों में Cross-Site Request Forgery (CSRF) के लिए कमजोरी है। यह saveCustomFields() फ़ंक्शन में गैर-मौजूद या गलत nonce सत्यापन के कारण होता है। इससे अनाथित आक्रमणकारियों के लिए एक झूठे अनुरोध के माध्यम से कस्टम फ़ील्ड्स को सहेजना संभव हो जाता है, बशर्ते वे एक साइट प्रशासक को किसी क्रिया जैसे लिंक पर क्लिक करने के लिए धोखा दे सकें।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.