CVE-2020-12696

El plugin iframe de WordPress hasta la versión 4.4 contiene una vulnerabilidad de cross-site scripting almacenado autenticado que permite a usuarios conectados inyectar scripts maliciosos. Un atacante con acceso a una cuenta de usuario podría explotar este defecto para almacenar código dañino que se ejecute en los navegadores de otros visitantes del sitio. La vulnerabilidad fue identificada por Guilherme Rubert y afecta todas las versiones hasta e incluyendo la 4.4, con correcciones disponibles en la versión 4.5 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).