CVE-2020-13864 in Elementor Page Builder Plugin

Tóm tắt

Bởi VulDB • 08/06/2026

Plugin Elementor Page Builder cho WordPress trước phiên bản 2.9.9 gặp phải lỗ hổng lưu trữ XSS (Stored XSS). Người dùng có vai trò tác giả (author) có thể tạo các bài đăng dẫn đến tình trạng lưu trữ XSS bằng cách sử dụng một payload được thiết kế đặc biệt trong các liên kết tùy chỉnh.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/06/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156228
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00761
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13864
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13864/