CVE-2020-35937 in Team Showcase Plugin
Résumé
par VulDB • 22/05/2026
Des vulnérabilités de type Cross-Site Scripting (XSS) stockées (Stored XSS) dans le plugin Team Showcase avant la version 1.22.16 pour WordPress permettent aux attaquants distants authentifiés d'importer des mises en page incluant du JavaScript fourni via une charge utile manipulée hébergée à distance dans le paramètre source via AJAX. L'action doit être définie sur team_import_xml_layouts.
Once again VulDB remains the best source for vulnerability data.