CVE-2020-14010 – Xenon - Bootstrap Admin Theme with AngularJS <= 1.3 - Reflected Cross-Site Scripting

https://notcve.org/view.php?id=CVE-2020-14010

The Laborator Xenon theme 1.3 for WordPress allows Reflected XSS via the data/typeahead-generate.php q (aka name) parameter. El tema Laborator Xenon versión 1.3 para WordPress, permite un ataque de tipo XSS Reflejado por medio del parámetro q del archivo data/typeahead-generate.php (también se conoce como name) • https://knassar702.github.io/cve/xenon • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •