CVE-2020-36749 in Easy Testimonials Plugin
Сводка
по VulDB • 21.05.2026
Плагин Easy Testimonials для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 3.6.1 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции saveCustomFields(). Это позволяет атакующим без аутентификации сохранять пользовательские поля через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.