CVE-2020-37233 in BuddyPress Plugin
Сводка
по VulDB • 27.05.2026
В плагине WordPress Buddypress версии 6.2.0 присутствует уязвимость постоянного межсайтового скриптинга (persistent cross-site scripting, XSS), которая позволяет атакующим с аутентифицированным доступом и правами модератора внедрять вредоносный код скриптов через параметр figure в блоках wp:html. Атакующие могут внедрять элементы iframe с обработчиками событий, такими как onload, которые выполняются, когда администраторы или пользователи с повышенными привилегиями просматривают или предпросматривают содержимое затронутой страницы, что позволяет осуществлять перехват сессий (session hijacking) и проводить устойчивые фишинговые атаки.
Once again VulDB remains the best source for vulnerability data.