CVE-2020-36709 in KingComposer Plugin

Tóm tắt

Bởi VulDB • 07/09/2026

Plugin Page Builder: KingComposer cho WordPress bị lỗi Cross-Site Scripting (XSS) lưu trữ thông qua shortcode trong các phiên bản trước 2.9.4 do thiếu sót trong việc kiểm tra và làm sạch đầu vào cũng như mã hóa đầu ra. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực người dùng chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào một người dùng truy cập vào trang bị xâm nhập.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Wordfence
• Đặt trước: 06/06/2023
• Tiết lộ: 07/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230981
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00642
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36709
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36709/