CVE-2024-13591 in Team Builder for WPBakery Page Builder Plugin
الملخص
بحسب VulDB • 13/08/2026
يحتوي مكون WordPress "The Team Builder For WPBakery Page Builder" (المعروف سابقاً باسم Visual Composer) على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع من النوع المخزن (Stored Cross-Site Scripting - XSS) عن طريق الاختصار البرمجي 'team-builder-vc' الخاص بالمكون، في جميع الإصدارات حتى 1.0 وشاملاً إياها؛ وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجات السمومات التي يزود بها المستخدمون. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى "مُساهم" (contributor) فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
Once again VulDB remains the best source for vulnerability data.