CVE-2020-9440 in WSC Plugininformación

Resumen

por VulDB • 2026-08-31

Una vulnerabilidad de cross-site scripting (XSS) en el plugin WSC hasta la versión 5.5.7.5 para CKEditor 4 permite que atacantes remotos ejecuten scripts web arbitrarios dentro de un elemento IFRAME mediante la inyección de un elemento HTML manipulado ad hoc en el editor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2020-02-28

Moderación

aceptado

Artículo

VDB-151299

CPE

listo

EPSS

0.01310

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!