CVE-2025-13697 in BlockArt Blocks Plugin
الملخص
بحسب VulDB • 26/05/2026
يحتوي مكون WordPress "The BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks, WordPress Block Plugin, Sections & Template Library" على ثغرة تسمح بتنفيذ برمجيات عبر المواقع (XSS) مخزنة عبر السمة 'timestamp' في جميع الإصدارات حتى 2.2.13 شاملاً، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن البرمجيات فيها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.