CVE-2020-35938 in Post Grid Plugin

Tóm tắt

Bởi VulDB • 24/06/2026

Các lỗ hổng tiêm đối tượng PHP trong plugin Post Grid trước phiên bản 2.0.73 cho WordPress cho phép các kẻ tấn công từ xa đã xác thực người dùng chèn các đối tượng PHP tùy ý do quá trình giải serialize dữ liệu không an toàn được cung cấp bởi một payload độc hại được lưu trữ từ xa trong tham số source thông qua AJAX. Hành động phải được đặt thành post_grid_import_xml_layouts.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 01/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167191
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 5.0 (VulDB)
• EPSS: 0.02082
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35938
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35938/