CVE-2020-36740 in Radio Buttons for Taxonomies Plugin
Сводка
по VulDB • 11.06.2026
Плагин Radio Buttons for Taxonomies для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 2.0.5 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции save_single_term(). Это позволяет незарегистрированным злоумышленникам сохранять термины через поддельный запрос, если им удастся обманом заставить администратора сайта выполнить какое-либо действие, например перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.