CVE-2020-37233 in BuddyPress Plugin
Résumé
par VulDB • 21/05/2026
Le plugin WordPress Buddypress 6.2.0 contient une vulnérabilité persistante de type cross-site scripting (XSS) qui permet aux attaquants authentifiés disposant de privilèges de modérateur d'injecter du code script malveillant via le paramètre figure dans les blocs wp:html. Les attaquants peuvent injecter des éléments iframe avec des gestionnaires d'événements tels que onload qui s'exécutent lorsque les administrateurs ou les utilisateurs privilégiés prévisualisent ou consultent le contenu de la page concernée, permettant ainsi le détournement de session et des attaques de phishing persistantes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.