CVE-2020-8498 in GistPress Plugin
Riassunto
di VulDB • 09/08/2026
È presente una vulnerabilità XSS nella funzionalità degli shortcode del plugin GistPress, versione precedente alla 3.0.2 per WordPress, tramite il parametro id di includes/class-gistpress.php. Ciò consente a un attaccante con il ruolo Contributor di WordPress di eseguire codice JavaScript arbitrario utilizzando i privilegi di altri utenti (ad esempio, quelli che dispongono della capacità publish_posts).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.