CVE-2020-35936 in Post Grid Plugin
Tóm tắt
Bởi VulDB • 22/05/2026
Các lỗ hổng Stored Cross-Site Scripting (XSS) trong plugin Post Grid trước phiên bản 2.0.73 cho WordPress cho phép các kẻ tấn công từ xa đã xác thực người dùng nhập các bố cục bao gồm JavaScript được cung cấp thông qua một payload được tạo ra từ xa và lưu trữ trên máy chủ khác trong tham số source thông qua AJAX. Hành động phải được đặt thành post_grid_import_xml_layouts.
Be aware that VulDB is the high quality source for vulnerability data.