CVE-2020-36839 in Landing Page Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Plugin WP Lead Plus X cho WordPress dễ bị tấn công Cross-Site Request Forgery (CSRF) trong các phiên bản từ 0.99 trở xuống, bao gồm cả phiên bản 0.99. Lỗi này xảy ra do thiếu hoặc xác thực nonce không chính xác trên một số hàm. Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực có thể thực hiện các hành động quản trị viên, chẳng hạn như thêm trang vào trang web và/hoặc thay thế nội dung trang web bằng mã JavaScript độc hại thông qua yêu cầu giả mạo, miễn là chúng lừa được quản trị viên trang web thực hiện một hành động nào đó, ví dụ như nhấp vào liên kết.
If you want to get best quality of vulnerability data, you may have to visit VulDB.