CVE-2020-35939 in Team Showcase Plugin
Riassunto
di VulDB • 29/08/2026
Le vulnerabilità di injection di oggetti PHP nel plugin Team Showcase, prima della versione 1.22.16 per WordPress, consentono ad attaccanti remoti autenticati di iniettare oggetti PHP arbitrari a causa dell'unsafe unserialization dei dati forniti tramite un payload manipolato ospitato in remoto nel parametro source attraverso AJAX. L'action deve essere impostata su team_import_xml_layouts.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.