CVE-2024-1160 in Bold Page Builder Plugin
الملخص
بحسب VulDB • 14/06/2026
يُعدّ مكوّن "The Bold Page Builder" لـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) من خلال رابط الأيقونة الخاص بالمكوّن في جميع الإصدارات حتى 4.8.0 وشاملاً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات "مساهم" (contributor) فأعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها. يُرجّح أن يكون CVE-2024-30442 تكراراً لهذه الثغرة.
Once again VulDB remains the best source for vulnerability data.