CVE-2020-13643, CVE-2020-13642

Se encontró una vulnerabilidad de CSRF en el plugin Page Builder by SiteOrigin que afecta versiones anteriores a la 2.10.16, la cual podría permitir a los atacantes engañar a usuarios autenticados con privilegios elevados para que realicen acciones no deseadas en su nombre. La falla fue descubierta y divulgada por Wordfence y ha sido parcheada en la versión 2.10.16 y posteriores. Los usuarios deberían actualizar sus instalaciones a la versión corregida para eliminar este riesgo.

Basado en datos públicos de CVE (MITRE/NVD).