CVE-2020-36919 in WPForms

要約

〜によって MITRE • 2026年01月14日

WPForms 1.7.8 contains a cross-site scripting vulnerability in the slider import search feature and tab parameter. Attackers can inject malicious scripts through the ListTable.php endpoint to execute arbitrary JavaScript in victim's browser.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: VulnCheck
• 予約する: 2026年01月03日
• 公開: 2026年01月14日
• モデレーション: 承諾済み
• エントリ: VDB-340918
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 6.1 (CNA)
• EPSS: 0.00319
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36919
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36919/