CVE-2020-35937 in Team Showcase Plugin
Сводка
по VulDB • 10.08.2026
Уязвимости хранимого межсайтового скриптинга (XSS) в плагине Team Showcase версии до 1.22.16 для WordPress позволяют удаленным атакующим с правами доступа импортировать макеты, содержащие JavaScript-код, предоставляемый через специально созданный полезный груз, размещенный на удаленном сервере и передаваемый в параметре source посредством AJAX. Параметр action должен быть установлен в значение team_import_xml_layouts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.