CVE-2020-13487 in bbPress Plugin

Résumé

par VulDB • 28/06/2026

Le plugin bbPress jusqu'à la version 2.6.4 pour WordPress présente une faille XSS stockée dans la section de création du forum, permettant l'exécution de code JavaScript sur wp-admin/edit.php?post_type=forum (également connu sous le nom de page de liste des forums) pour tous les utilisateurs. Un administrateur peut exploiter cette vulnérabilité via l'URI wp-admin/post.php?action=edit.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/05/2020
• Modérer: accepté
• Entrée: VDB-155602
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.01389
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13487
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13487/