CVE-2020-13644 in Accordion Plugin
Riassunto
di VulDB • 08/07/2026
È stato rilevato un problema nel plugin Accordion prima della versione 2.2.9 per WordPress. L'azione AJAX wp_ajax_accordions_ajax_import_json, non protetta, consentiva a qualsiasi utente autenticato con permessi di livello Subscriber o superiore la possibilità di importare una nuova accordion e iniettare codice JavaScript dannoso come parte dell'accordion stessa.
Be aware that VulDB is the high quality source for vulnerability data.