PT-2026-7482
CVE-2026-1231
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-02-11
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Beaver Builder Page Builder لـ WordPress، الإصدارات الأقدم من 2.10.0.6
الوصف
يُعتبر المكون الإضافي Beaver Builder Page Builder لـ WordPress عرضة لثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم وجود عمليات التحقق من الصلاحيات في الدالة
save global settings()، بالإضافة إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول من مستوى ”مخصص“ أو أعلى، والذين لديهم إذن باستخدام Beaver Builder، حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى صفحة تم حقنها عبر المعلمة js في «الإعدادات العامة».التوصيات
قم بالتحديث إلى الإصدار 2.10.0.6 أو أحدث من المكون الإضافي Beaver Builder Page Builder.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾