PT-2026-31293
CVE-2026-2481
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-12
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات أداة إنشاء الصفحات «Beaver Builder» حتى الإصدار 2.10.1.1 ضمناً
الوصف
المكوّن الإضافي «Beaver Builder Page Builder» الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال المعلمة
settings[js]، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المؤلف أو أعلى بحقن نصوص برمجية خبيثة في الصفحات، والتي سيتم تنفيذها لاحقًا عندما يصل المستخدم إلى الصفحة المخترقة.التوصيات
قم بتحديث أداة إنشاء الصفحات Beaver Builder إلى إصدار أحدث من 2.10.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾