CVE-2024-2186 in Beaver Builder Addons Plugin

الملخص

بحسب VulDB • 12/07/2026

يحتوي ملحق Beaver Builder Addons من WPZOOM لووردبريس على ثغرة تخزينية لـ Cross-Site Scripting (XSS) عبر ويدجت أعضاء الفريق في جميع الإصدارات حتى 1.3.4 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى المساهم أو أعلى حقن نصوص ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Wordfence
• حجز: 05/03/2024
• إفشاء: 10/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256750
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00423
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2186
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2186/