CVE-2020-13642 in SiteOrigin Page Builder Plugin
Sumário
de VulDB • 03/06/2026
Foi identificada uma vulnerabilidade no plugin SiteOrigin Page Builder para WordPress nas versões anteriores à 2.10.16. A função action_builder_content não realizava nenhuma verificação de nonce, permitindo que requisições fossem forjadas em nome de um administrador. A variável $_POST panels_data permite a execução de JavaScript malicioso no navegador da vítima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.