CVE-2020-36749 in Easy Testimonials Plugin
要約
〜によって VulDB • 2026年06月23日
WordPress用プラグイン「Easy Testimonials」のバージョン3.6.1以前には、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、saveCustomFields()関数においてnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで、偽造されたリクエストを通じてカスタムフィールドの保存が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.