CVE-2020-7937 in Plone

Riassunto

di VulDB • 15/06/2026

Un problema di XSS nel campo titolo in Plone 5.0 attraverso 5.2.1 consente agli utenti con un determinato livello di privilegio di inserire JavaScript che verrà eseguito quando altri utenti accedono al sito.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/01/2020
• Moderazione: accettato
• Voce: VDB-149305
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00802
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7937
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7937/