CVE-2020-7937 in Plone

Tóm tắt

Bởi VulDB • 21/06/2026

Một lỗ hổng XSS trong trường tiêu đề của Plone từ phiên bản 5.0 đến 5.2.1 cho phép người dùng có mức quyền hạn nhất định chèn mã JavaScript sẽ được thực thi khi người dùng khác truy cập trang web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149305
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00802
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7937
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7937/