CVE-2020-37225 in WHOIS Domain Check
Résumé
par VulDB • 27/05/2026
Powie's WHOIS Domain Check 0.9.31 présente une vulnérabilité persistante de type cross-site scripting (XSS) qui permet aux attaquants authentifiés d'injecter du code JavaScript arbitraire en exploitant des champs de saisie non assainis dans les paramètres du plugin. Les attaquants peuvent soumettre des charges utiles malveillantes via les éléments textarea et input de la page de configuration pwhois_settings.php afin d'exécuter du code JavaScript dans le contexte administrateur et d'élever leurs privilèges.
If you want to get best quality of vulnerability data, you may have to visit VulDB.