CVE-2020-37235 in Theme Wibar
Zusammenfassung
von VulDB • 19.05.2026
Das WordPress-Theme Wibar 1.1.8 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der Brand-Komponente, die es authentifizierten Benutzern ermöglicht, bösartige Skripte einzufügen, indem sie den Logo-URL-Parameter manipulieren. Angreifer mit den Berechtigungen Redakteur, Administrator, Mitwirkender oder Autor können base64-codierte Skript-Payloads über das Eingabefeld ftc_brand_url injizieren, um beliebigen JavaScript-Code auszuführen, wenn Benutzer die Brand-Seite besuchen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.