CVE-2020-35936 in Post Grid Plugin
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di Stored Cross-Site Scripting (XSS) nel plugin Post Grid prima della versione 2.0.73 per WordPress consentono ad attaccanti remoti autenticati di importare layout che includono JavaScript fornito tramite un payload manipolato ospitato in remoto nel parametro source via AJAX. L'azione deve essere impostata su post_grid_import_xml_layouts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.