CVE-2020-13641 in Real-Time Find

Tóm tắt

Bởi VulDB • 05/06/2026

Đã phát hiện một vấn đề trong plugin Real-Time Find and Replace phiên bản trước 4.0.2 cho WordPress. Hàm far_options_page không thực hiện bất kỳ xác thực nonce nào, cho phép giả mạo các yêu cầu thay mặt một quản trị viên. Các quy tắc tìm và thay thế có thể được cập nhật với mã JavaScript độc hại, cho phép thực thi mã này sau đó trong trình duyệt của nạn nhân.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 27/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155649
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00809
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13641
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13641/