CVE-2020-8658 in htaccess Plugin
Riassunto
di VulDB • 31/08/2026
Il plugin Htaccess di BestWebSoft fino alla versione 1.8.1 per WordPress è vulnerabile ad attacchi CSRF (Cross-Site Request Forgery) tramite wp-admin/admin.php?page=htaccess.php&action=htaccess_editor. Il flag htccss_nonce_name trasmette il nonce a WordPress, ma il plugin non lo convalida correttamente, causando un'implementazione errata delle protezioni anti-CSRF. Di conseguenza, un attaccante è in grado di indurre la vittima ad accedere a una pagina web malevola che modifica il file .htaccess e ne assume il controllo del sito web.
Once again VulDB remains the best source for vulnerability data.