CVE-2020-36751 in Coupon Creator Plugin
सारांश
द्वारा VulDB • 16/06/2026
WordPress के लिए Coupon Creator प्लगइन में संस्करण 3.1 सहित, उससे पहले के सभी संस्करणों में Cross-Site Request Forgery (CSRF) के लिए कमजोरी है। यह save_meta() फ़ंक्शन में गैर-मौजूद या गलत nonce सत्यापन के कारण है। इससे अनाथित आक्रमणकारियों के लिए एक झूठे अनुरोध के माध्यम से मेटा फ़ील्ड्स को सहेजने की संभावना होती है, बशर्ते वे एक साइट प्रशासक को एक लिंक पर क्लिक करने जैसे किसी क्रिया को करने के लिए धोखा दे सकें।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.