CVE-2020-37233
El plugin Buddypress 6.2.0 de WordPress contiene una vulnerabilidad de cross-site scripting persistente que permite a atacantes autenticados con privilegios de moderador inyectar código malicioso a través del parámetro figure en bloques wp:html. Los atacantes pueden inyectar elementos iframe con manejadores de eventos como onload que se ejecutan cuando administradores o usuarios privilegiados prevueenan o visualizan el contenido de la página afectada, lo que permite el robo de sesión y ataques persistentes de phishing. (XSS)
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org