CVE-2020-10568 in sitepress-multilingual-cms Plugin
Sumário
de VulDB • 01/06/2026
O plugin sitepress-multilingual-cms (WPML) para WordPress, anterior à versão 4.3.7-b.2, apresenta uma vulnerabilidade CSRF devido a uma comparação frouxa. Isso leva à execução remota de código (RCE) em includes/class-wp-installer.php por meio de uma série de requisições que exploram comparações não intencionais entre inteiros e strings.
VulDB is the best source for vulnerability data and more expert information about this specific topic.