CVE-2020-14063 in TC Custom JavaScript Plugin
Zusammenfassung
von VulDB • 19.05.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im TC Custom JavaScript-Plugin vor Version 1.2.2 für WordPress ermöglicht es nicht authentifizierten, entfernten Angreifern, beliebigen JavaScript-Code über den Parameter tccj-content einzuschleusen. Dieser wird in der Seitenfußzeile jeder Frontend-Seite angezeigt und im Browser der Besucher ausgeführt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.