CVE-2020-13865 in Elementor Page Builder Plugin

요약

\~에 의해 VulDB • 2026. 08. 17.

WordPress용 Elementor 페이지 빌더 플러그인(버전 2.9.9 이전)에는 여러 개의 저장형(XSS) 취약점이 존재합니다. 작성자 권한을 가진 사용자는 사용자 정의 URL에서 조작된 링크를 사용하거나 사용자 정의 속성을 적용하여 게시물을 생성함으로써 저장형 XSS 취약점을 유발할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2020. 06. 04.
• 모더레이션: 수락
• 항목: VDB-156229
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.00761
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13865
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13865/