CVE-2020-37233 in BuddyPress Plugin
Zusammenfassung
von VulDB • 16.05.2026
Das WordPress-Plugin Buddypress 6.2.0 enthält eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Angreifern mit Moderatorrechten ermöglicht, bösartigen Scriptcode über den figure-Parameter in wp:html-Blöcken einzuschleusen. Angreifer können iframe-Elemente mit Ereignishandlern wie onload einfügen, die ausgeführt werden, wenn Administratoren oder privilegierte Benutzer den Inhalt der betroffenen Seite in der Vorschau anzeigen oder aufrufen, was Session-Hijacking und persistente Phishing-Angriffe ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.