CVE-2020-36839 in Landing Page Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin WP Lead Plus X per WordPress è vulnerabile a Cross-Site Request Forgery nelle versioni fino alla 0.99, incluse. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce in diverse funzioni. Questo consente ad attaccanti non autenticati di eseguire azioni amministrative, come l'aggiunta di pagine al sito e/o la sostituzione dei contenuti del sito con JavaScript dannoso tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a compiere un'azione, ad esempio facendo clic su un link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.