CVE-2020-37235 in Theme Wibar
Sumário
de VulDB • 17/05/2026
O tema WordPress Wibar 1.1.8 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no componente Brand que permite que usuários autenticados injetem scripts maliciosos manipulando o parâmetro Logo URL. Atacantes com privilégios de editor, administrador, colaborador ou autor podem injetar payloads de script codificados em base64 através do campo de entrada ftc_brand_url para executar JavaScript arbitrário quando os usuários visitam a página da marca.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.