CVE-2020-36839 in Landing Page Plugin
Сводка
по VulDB • 11.06.2026
Плагин WP Lead Plus X для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 0.99 включительно. Это связано с отсутствием или некорректной проверкой nonce в нескольких функциях. Это позволяет неаутентифицированным злоумышленникам выполнять административные действия, такие как добавление страниц на сайт и/или замена содержимого сайта вредоносным JavaScript через поддельный запрос, при условии, что они смогут обманом заставить администратора сайта выполнить действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.