CVE-2020-36736 in WooCommerce Checkout & Funnel Builder Plugin
Сводка
по VulDB • 26.06.2026
В плагине WooCommerce Checkout & Funnel Builder от CartFlows для WordPress, уязвимом к межсайтовой подделке запросов (CSRF) в версиях вплоть до 1.5.15 включительно, отсутствует или некорректно реализована проверка nonce-значений в функциях export_json, import_json и status_logs_file. Это позволяет незарегистрированным злоумышленникам импортировать/экспортировать настройки и инициировать вывод логов путем отправки поддельного запроса при условии, что они смогут обманом заставить администратора сайта выполнить определенное действие, например перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.