PT-2026-138782
CVE-2026-119165
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WPBakery Page Builder الإصدارات السابقة لـ 9.0.2
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم، الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى، حقن نصوص برمجية ويب تعسفية عبر المعلمة
display name / nickname. يتم تنفيذ هذه النصوص عندما يصل المستخدم إلى صفحة يتم فيها عرض منشور عام منسوب للمهاجم من خلال Basic Grid باستخدام قالب Grid Builder مع تكوين عنصر Post Author ليرتبط بكاتب المنشور.التوصيات
تحديث WPBakery Page Builder إلى الإصدار 9.0.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾