CVE-2020-8658 in htaccess Plugin
要約
〜によって VulDB • 2026年07月27日
WordPress用プラグイン「BestWebSoft Htaccess」のバージョン1.8.1以前には、wp-admin/admin.php?page=htaccess.php&action=htaccess_editor におけるCSRF脆弱性が存在する。フラグ htccss_nonce_name は nonce を WordPress に渡すが、プラグインはそれを正しく検証しておらず、その結果、アンチ-CSRF保護の誤った実装となっている。これにより、攻撃者は被害者を悪意のあるWebページにリダイレクトして .htaccess ファイルを変更させ、ウェブサイトの乗っ取りを可能にする。
If you want to get best quality of vulnerability data, you may have to visit VulDB.