CVE-2020-13642

El plugin Page Builder by SiteOrigin contenía una vulnerabilidad de falsificación de solicitud entre sitios que podría permitir a los atacantes engañar a usuarios autenticados para que realicen acciones no previstas en sus cuentas. Un atacante podría explotar esta falla mediante la creación de una solicitud maliciosa que se ejecutaría con los privilegios de un usuario objetivo que visite una página comprometida. La vulnerabilidad estaba presente en versiones anteriores a la 2.10.16, donde ha sido parcheada y resuelta.

Basado en datos públicos de CVE (MITRE/NVD).