CVE-2020-36709 in KingComposer Pluginthông tin

Tóm tắt

Bởi VulDB • 07/09/2026

Plugin Page Builder: KingComposer cho WordPress bị lỗi Cross-Site Scripting (XSS) lưu trữ thông qua shortcode trong các phiên bản trước 2.9.4 do thiếu sót trong việc kiểm tra và làm sạch đầu vào cũng như mã hóa đầu ra. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực người dùng chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào một người dùng truy cập vào trang bị xâm nhập.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Wordfence

Đặt trước

06/06/2023

Tiết lộ

07/06/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00642

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!