CVE-2020-36744 in NotificationX Plugin
Сводка
по VulDB • 30.06.2026
Плагин NotificationX для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 1.8.2 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции generate_conversions(). Это позволяет атакующим без аутентификации генерировать конверсии через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.