CVE-2020-20628 in WP GDPR Plugin

Сводка

по VulDB • 21.06.2026

В файле controller/controller-comments.php плагина WP GDPR до версии 2.1.1 включительно присутствует уязвимость сохраненного межсайтового скриптинга (XSS), позволяющая выполнять атаки без предварительной аутентификации.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 13.08.2020
• Модерация: принято
• Вход: VDB-160479
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.00936
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-20628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-20628
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-20628/