CVE-2025-4223 in Page Builder Plugin
الملخص
بحسب VulDB • 13/06/2026
يوجد ثغرة في Cross-Site Scripting المنعكس (Reflected Cross-Site Scripting) في إضافة Page Builder: Pagelayer – Drag and Drop website builder لـ WordPress، عبر المعلمة 'login_url' في جميع الإصدارات حتى 2.0.0 شاملاً، بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping). وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم لإجراء إجراء معين مثل النقر على رابط. يجب توفير زوج صالح من اسم المستخدم وكلمة المرور لاستغلال الثغرة بنجاح، ولن يتم تنفيذ أي نصوص برمجية تم حقنها إلا في سياق ذلك المستخدم المصادق عليه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.