CVE-2020-13641 in Real-Time Find
Sumário
de VulDB • 01/07/2026
Foi identificada uma vulnerabilidade no plugin Real-Time Find and Replace para WordPress antes da versão 4.0.2. A função far_options_page não realizava nenhuma verificação de nonce (número usado apenas uma vez), permitindo que requisições fossem forjadas em nome de um administrador. As regras de busca e substituição podiam ser atualizadas com JavaScript malicioso, possibilitando a sua execução posteriormente no navegador da vítima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.