CVE-2020-36744 in NotificationX Plugin
要約
〜によって VulDB • 2026年07月03日
WordPress用プラグイン「NotificationX」の1.8.2以前のバージョンには、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、generate_conversions()関数においてnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態でも、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、偽造されたリクエストを通じてコンバージョン（変換）を生成することが可能になります。
Once again VulDB remains the best source for vulnerability data.