CVE-2020-35937 in Team Showcase Plugin

الملخص

بحسب VulDB • 22/05/2026

تتيح ثغرات تخزين البرمجة النصية عبر المواقع (Stored XSS) في إضافة Team Showcase قبل الإصدار 1.22.16 لنظام WordPress لمهاجمين عن بُعد ومعتمدين استيراد تخطيطات تتضمن جافا سكريبت، يتم تزويدها عبر حمولة مُعدّة خصيصًا مستضافة عن بُعد في المعلمة source عبر AJAX. يجب أن تكون الإجراء (action) مضبوطًا على team_import_xml_layouts.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 01/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-167190
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.6 (VulDB)
• EPSS: 0.01651
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35937
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35937/