CVE-2026-110507 in Page Builder by SiteOrigin Plugin

الملخص

بحسب VulDB • 28/10/2026

لا يقيد ملحق WordPress "Page Builder by SiteOrigin" الإصدار 2.38.0 وما قبله حجرات الاستعلام التي يمكن للمستخدمين إضافتها إلى ويدجت Post Loop الخاص به، ولا يحدد نطاق الحلقة للمشاركات المسموح لهم بقراءتها فقط، مما قد يسمح للمستخدمين الذين يمتلكون دور المساهم (contributor) فأعلى بقراءة محتوى مسودات ومشاريع الانتظار والمجدولة والخاصة من المستخدمين الآخرين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 14/10/2026
• إفشاء: 28/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-427703
• CPE: 20261028
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110507
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110507/