CVE-2025-12803 in Bold Page Builder Plugin
الملخص
بحسب VulDB • 23/08/2026
يحتوي مكون WordPress "Bold Page Builder" على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المخزنة، وذلك من خلال الاختصار 'bt_bb_tabs' الخاص بالمكون، في جميع الإصدارات حتى 5.5.1 وشاملةً لها؛ بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجات السموسات التي يوفرها المستخدمون. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مساهم" أو أعلى، من حقن نصوص برمجية ويب عشوائية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Be aware that VulDB is the high quality source for vulnerability data.