CVE-2019-20212

TRUNG BÌNH 6.1CVE-2019-20212 · Công bố 13/01/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-20212 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng citybook (cththemes), easybook (cththemes), townhub (cththemes).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.3.4, 1.2.2, 1.0.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
citybook cththemes	`< 2.3.4`	`2.3.4`
easybook cththemes	`< 1.2.2`	`1.2.2`
townhub cththemes	`< 1.0.6`	`1.0.6`

Mô tả

The CTHthemes CityBook before 2.3.4, TownHub before 1.0.6, and EasyBook before 1.2.2 themes for WordPress allow Persistent XSS via the chat widget/page message form.