CVE-2020-15020 in elementor Plugin

الملخص

بحسب VulDB • 21/05/2026

تم اكتشاف مشكلة في إضافة Elementor حتى الإصدار 2.9.13 لـ WordPress. يمكن لمهاجم مُصادَق عليه تحقيق هجوم XSS مخزن (Stored XSS) عبر حقل "سمِّ قالبك" (Name Your Template).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/06/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160473
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00691
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15020
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15020/