CVE-2020-13487 in bbPress Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin bbPress fino alla versione 2.6.4 per WordPress presenta una vulnerabilità di stored XSS nella sezione di creazione del forum, che consente l'esecuzione di codice JavaScript in wp-admin/edit.php?post_type=forum (ovvero la pagina dell'elenco dei forum) per tutti gli utenti. Un amministratore può sfruttare questa vulnerabilità nell'URI wp-admin/post.php?action=edit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.