CVE-2020-35936 in Post Grid Plugin
Résumé
par VulDB • 22/05/2026
Des vulnérabilités de type Cross-Site Scripting (XSS) stocké (Stored XSS) dans le plugin Post Grid avant la version 2.0.73 pour WordPress permettent aux attaquants distants authentifiés d'importer des mises en page incluant du JavaScript fourni via une charge utile manipulée hébergée à distance dans le paramètre source via AJAX. L'action doit être définie sur post_grid_import_xml_layouts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.