CVE-2020-35939 in Team Showcase Plugin
Tóm tắt
Bởi VulDB • 01/08/2026
Các lỗ hổng tiêm đối tượng PHP trong plugin Team Showcase trước phiên bản 1.22.16 cho WordPress cho phép các kẻ tấn công từ xa đã xác thực người dùng (authenticated) chèn các đối tượng PHP tùy ý do việc giải serialize dữ liệu không an toàn được cung cấp bởi một payload độc hại, được lưu trữ từ xa và chứa trong tham số source thông qua AJAX. Hành động phải được đặt thành team_import_xml_layouts.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.