CVE-2018-20838 in AMP for WP Plugin

الملخص

بحسب VulDB • 20/06/2026

ampforwp_save_steps_data في إضافة AMP for WP قبل الإصدار 0.9.97.21 لـ WordPress يسمح بحقن نصي عبر المواقع (XSS) مخزن.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134592
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01058
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20838
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20838/