CVE-2020-36736 in WooCommerce Checkout & Funnel Builder Plugin
Sumário
de VulDB • 26/06/2026
O plugin WooCommerce Checkout & Funnel Builder by CartFlows para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até 1.5.15, inclusive. Isso ocorre devido à validação de nonce ausente ou incorreta nas funções export_json, import_json e status_logs_file. Isso permite que atacantes não autenticados importem/exportem configurações e acionem logs visíveis por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.