CVE-2020-13426

TRUNG BÌNH 6.5CVE-2020-13426 · Công bố 22/06/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-13426 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng multi-scheduler (bdtask).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
multi-scheduler bdtask	`= 1.0.0`	Chưa có bản vá

Mô tả

The Multi-Scheduler plugin 1.0.0 for WordPress has a Cross-Site Request Forgery (CSRF) vulnerability in the forms it presents, allowing the possibility of deleting records (users) when an ID is known.

Tham khảo

0day.today/exploit/34496 · Broken Link
cxsecurity.com/issue/WLB-2020050235 · Exploit
infayer.com/archivos/448 · Exploit
packetstormsecurity.com/files/157867/WordPress-Multi-Scheduler-1.0.0-Cross-Site-Request-Forgery.html · Exploit
research-labs.net/search/exploits/wordpress-plugin-multi-scheduler-100-cross-site-request-forgery-delete-user · Exploit
twitter.com/UnD3sc0n0c1d0 · Third Party Advisory
wordpress.org/plugins/multi-scheduler · Product
exploit-db.com/exploits/48532 · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí