CVE · High

CVE-2020-35944 — Page Builder: Pagelayer – Drag and Drop website builder [pagelayer] < 1.1.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2020-35944 Page Builder: Pagelayer – Drag and Drop website builder [pagelayer] < 1.1.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 8,8 < 1.1.2 1.1.2 2020-05-28

CVE-2020-35944

El plugin Pagelayer en versiones anteriores a la 1.1.2 contenía una vulnerabilidad que permitía a los atacantes ejecutar solicitudes falsificadas con privilegios de administrador, lo que podía resultar en modificaciones no autorizadas de la configuración del plugin e inyección de código JavaScript malicioso en el sitio.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.