CyberRota
← Ana sayfaya dön

CVE-2020-37174

MEDIUM · CVSS 5.5 EPSS %0.04 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-13T16:16:32.880 · Çekilme zamanı: 2026-06-09T06:01:11.129452+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Harici Güvenlik Referansları
exploit-db.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2020-37174
Severity
MEDIUM
CVSS
5.5
EPSS
%0.04
Java

Orijinal NVD Açıklaması

WOOF Products Filter for WooCommerce 1.2.3 contains a persistent cross-site scripting vulnerability that allows authenticated attackers to inject malicious scripts by entering XSS payloads in design tab textfields. Attackers can inject JavaScript code through fields like 'Text for block toggle' and 'Custom front css styles' that executes on frontend pages when saved, affecting all site visitors.