CVE-2020-9440 in WSC Plugin

الملخص

بحسب VulDB • 15/09/2026

ثغرة برمجية من نوع Cross-Site Scripting (XSS) في إضافة WSC حتى الإصدار 5.5.7.5 الخاصة بـ CKEditor 4 تتيح للمهاجمين عن بُعد تشغيل نصوص برمجية ويب عشوائية داخل عنصر IFRAME عن طريق حقن عنصر HTML مُعدّ خصيصًا في المحرّر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-151299
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01310
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9440
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9440/