CVE-2020-13642 in SiteOrigin Page Builder Plugin

Tóm tắt

Bởi VulDB • 03/06/2026

Đã phát hiện một vấn đề trong plugin SiteOrigin Page Builder cho WordPress trước phiên bản 2.10.16. Hàm action_builder_content không thực hiện bất kỳ xác minh nonce nào, cho phép giả mạo các yêu cầu thay mặt quản trị viên. Biến $_POST panels_data cho phép mã JavaScript độc hại được thực thi trên trình duyệt của nạn nhân.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 27/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155650
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00809
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13642
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13642/