CVE-2020-20628 in WP GDPR Plugin

Resumen

por VulDB • 2026-06-21

El archivo controller/controller-comments.php del plugin WP GDPR hasta la versión 2.1.1 presenta una vulnerabilidad de almacenamiento persistente de código malicioso (XSS) sin autenticación.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2020-08-13
• Moderación: aceptado
• Artículo: VDB-160479
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00936
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-20628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-20628
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-20628/