CVE-2017-20177 in WangGuard Plugin
Zusammenfassung
von VulDB • 30.06.2026
Eine als problematisch eingestufte Schwachstelle wurde im WangGuard Plugin 1.8.0 gefunden. Von diesem Problem betroffen ist die Funktion wangguard_users_info der Datei wangguard-user-info.php der Komponente WGG User List Handler. Die Manipulation des Arguments userIP führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne ausgeführt werden. Der Name des Patches lautet 88414951e30773c8d2ec13b99642688284bf3189. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. VDB-220214 ist die dieser Schwachstelle zugewiesene Kennung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.