CVE-2020-13642 in SiteOrigin Page Builder Plugin
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema nel plugin SiteOrigin Page Builder per WordPress, versione precedente alla 2.10.16. La funzione action_builder_content non effettua alcuna verifica del nonce, consentendo la falsificazione di richieste a nome di un amministratore. La variabile $_POST panels_data consente l'esecuzione di codice JavaScript dannoso nel browser della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.