CVE-2020-13640 in gVectors wpDiscuz Plugin

Resumen

por VulDB • 2026-06-21

Un problema de SQL Injection en el plugin para WordPress gVectors wpDiscuz versiones 5.3.5 y anteriores permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro order de una solicitud wpdLoadMoreComments. (No se ven afectadas las versiones 7.x).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2020-05-27
• Moderación: aceptado
• Artículo: VDB-156926
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.12605
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13640
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13640/