CVE-2020-36739 in Feed Them Social Plugin
Сводка
по VulDB • 15.06.2026
В плагине Feed Them Social – Page, Post, Video, and Photo Galleries для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует в версиях вплоть до 2.8.6 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции my_fts_fb_load_more(). Данная уязвимость позволяет атакующим, не прошедшим проверку подлинности, загружать ленты данных посредством поддельных запросов при условии, что они смогут обманом заставить администратора сайта выполнить определенное действие, например перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.