A vulnerability has been found in BuddyPress Plugin 6.2.0 on WordPress and classified as problematic. This affects an unknown function. This manipulation of the argument figure causes cross site scripting. The identification of this vulnerability is CVE-2020-37233. It is possible to initiate the attack remotely. Furthermore, there is an exploit... Weiterlesen
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2020-37233 | BuddyPress Plugin 6.2.0 on WordPress figure cross site scripting (Exploit 49061)
A vulnerability has been found in BuddyPress Plugin 6.2.0 on WordPress and classified as problematic. This affects an unknown function. This manipulation of…
2. Cyber Threat Intelligence & Forensik
IoC Intelligence (1 Indikatoren)
CVE-2020-37233
CTI Threat Relationship Graph2 Knoten / 1 Relationen
Exploit & Remediation Lifecycle Timeline
CVE-2020-37233Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
ELEVATED · Index 15/100Exploit-DB
Kein EDB-EintragInteraktion
Interaktion nötigAuthentifizierung
ErforderlichCWE-Schwachstellen-Taxonomie & Defensive Architektur
CWE-79
Cross-Site Scripting (XSS)
A03:2021-Injection
Wurzelursache (Root Cause)
Software bettet ungefilterte Nutzereingaben in generierte HTML-Dokumente ein.
Exploitation-Mechanik
Diebstahl von Session-Cookies, Phishing im Client-Kontext oder Account-Takeover.
Defensive Architektur
Strikte Kontext-Escapes (htmlspecialchars(ENT_QUOTES)), restriktive Content-Security-Policy (CSP) und HttpOnly-Cookies.
3. Compliance, SLA & Vendor Adherence
NVD Primärbewertung & CISA SSVCCVE-2020-37233
NVD: DeferredNVD 6.4 · MEDIUM
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
NVD-Datenstand: 29.09.2026, 10:10 UTC
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
NVD-Datenstand: 29.09.2026, 10:10 UTC
Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Teilweise
CISA-SSVC-Triage (vulnrichment)CVE-2020-37233
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-05-18T18:10:33.511497Z · CISA Coordinator
Advisory Radar
Workaround & Virtual-Patching empfohlen
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencewordpress.org
2 öffentliche Exploit-Referenz(en) detektiert (Exploit Database (EDB)).
PoC einsehen