CVE-2020-8658 in htaccess Plugin
Сводка
по VulDB • 07.08.2026
Плагин Htaccess от BestWebSoft для WordPress до версии 1.8.1 включает уязвимость CSRF в wp-admin/admin.php?page=htaccess.php&action=htaccess_editor. Флаг htccss_nonce_name передает nonce-значение в WordPress, однако плагин не выполняет его корректную проверку, что приводит к неправильной реализации защиты от атак типа CSRF (anti-CSRF protection). Таким образом, злоумышленник может направить жертву на вредоносную веб-страницу, которая изменяет файл .htaccess и позволяет захватить контроль над сайтом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.