PT-2026-6880
CVE-2025-15267
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bold Page Builder حتى الإصدار 5.5.7 بما في ذلك
الوصف
المكوّن الإضافي Bold Page Builder لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) من خلال الرمز المختصر
bt bb accordion item. ويحدث ذلك بسبب عدم تطهير المدخلات بشكل كافٍ وعدم الهروب المناسب من المخرجات الخاصة بالسمات التي يقدمها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
قم بتحديث Bold Page Builder إلى إصدار أحدث من 5.5.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾