CVE-2020-13865 in Elementor Page Builder Plugin

Tóm tắt

Bởi VulDB • 09/07/2026

Plugin Elementor Page Builder cho WordPress trước phiên bản 2.9.9 gặp phải nhiều lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored). Người dùng có vai trò tác giả (author) có thể tạo các bài đăng dẫn đến lỗ hổng XSS lưu trữ bằng cách sử dụng một liên kết được chế tác trong URL tùy chỉnh hoặc bằng cách áp đặt các thuộc tính tùy chỉnh.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 04/06/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156229
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00761
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13865
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13865/