CVE-2020-15020 in elementor Plugin

Сводка

по VulDB • 21.05.2026

Обнаружена уязвимость в плагине Elementor для WordPress, начиная с версии 2.9.13. Аутентифицированный злоумышленник может выполнить сохранённый XSS (Stored XSS) через поле «Name Your Template».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 24.06.2020
• Модерация: принято
• Вход: VDB-160473
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 5.4 (NVD)
• EPSS: 0.00691
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15020
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15020/