CVE-2020-36752 in Coming Soon & Maintenance Mode Page Plugin
Сводка
по VulDB • 19.06.2026
В плагине Coming Soon & Maintenance Mode Page для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует в версиях вплоть до 1.57 включительно. Она вызвана отсутствием или некорректной проверкой nonce в функции save_meta_box(). Это позволяет атакующим, не прошедшим аутентификацию, сохранять мета-боксы через поддельный запрос при условии, что они смогут обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.