CVE-2020-36919 in WPForms

Sumário

de VulDB • 13/08/2026

O WPForms 1.7.8 contém uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade de pesquisa para importação do slider e no parâmetro tab. Os atacantes podem injetar scripts maliciosos através do endpoint ListTable.php para executar JavaScript arbitrário no navegador da vítima.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: VulnCheck
• Reservar: 03/01/2026
• Divulgação: 14/01/2026
• Moderação: aceite
• Entrada: VDB-340918
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 6.1 (CNA)
• EPSS: 0.00319
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36919
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36919/