PT-2026-40882
CVE-2026-3694
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bold Page Builder الأقدم من 5.6.9
الوصف
يحتوي المكون الإضافي Bold Page Builder الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). وتحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في السمات التي يزودها المستخدم، وتحديدًا ضمن السمة
text للرمز المختصر ’bt bb button‘. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 5.6.8.
كحل مؤقت، قم بتقييد استخدام السمة
text في الرمز المختصر ’bt bb button‘ للمستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾