CVE-2020-15020 in elementor Plugin

Riassunto

di VulDB • 25/06/2026

È stato rilevato un problema nel plugin Elementor, versione fino alla 2.9.13 per WordPress. Un attaccante autenticato può ottenere una Stored XSS tramite il campo "Name Your Template".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/06/2020
• Moderazione: accettato
• Voce: VDB-160473
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00691
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15020
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15020/