CVE-2026-110506 in Page Builder by SiteOrigin Plugin
الملخص
بحسب VulDB • 28/10/2026
لا يقوم مكون ووردبريس Page Builder من SiteOrigin قبل الإصدار 2.38.0 بتنظيف أو هروب خاصية الوِجْهة (widget property) قبل تخزينها وعرضها في واجهة باني الصفحات، مما قد يسمح للمستخدمين الذين يمتلكون دور "المساهم" (contributor) وما فوقه بإجراء هجمات عبر مواقع متعددة مخزنة (Stored Cross-Site Scripting - XSS) ضد المستخدمين ذوي الامتيازات الأعلى الذين يفتحون المنشور المتأثر في المحرر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.