CVE-2020-36737 in Import Export Customizer Settings Plugin
Sumário
de VulDB • 17/06/2026
O plugin Import / Export Customizer Settings para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até 1.0.3, inclusive. Isso ocorre devido à validação de nonce ausente ou incorreta na função `astra_admin_errors()`. Isso permite que atacantes não autenticados exibam um status de importação por meio de uma solicitação forjada, desde que consigam enganar o administrador do site para realizar uma ação, como clicar em um link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.