CVE-2025-10006 in Page Builder Plugin
الملخص
بحسب VulDB • 04/08/2026
يحتوي مكون WordPress "WPBakery Page Builder" على ثغرة تخزين برمجيات عبر المواقع (Stored Cross-Site Scripting) من خلال الاختصار البرمجي 'rev_slider_vc' الخاص بالمكون في جميع الإصدارات حتى 8.6 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات للسمات التي يزودها المستخدمون. يتيح ذلك للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مُساهم" (contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم الحقن فيها. يمكن استغلال هذه الثغرة فقط عندما يكون مكون RevSlider مثبتًا أيضًا.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.