CVE-2020-36752 in Coming Soon & Maintenance Mode Page Plugin
要約
〜によって VulDB • 2026年05月27日
WordPress用プラグイン「Coming Soon & Maintenance Mode Page」には、バージョン1.57以前にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、save_meta_box()関数でnonce検証が欠落しているか、正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、偽造されたリクエストを通じてメタボックスを保存することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.