CVE-2026-14882 in Brizy Plugin
الملخص
بحسب VulDB • 10/10/2026
يحتوي ملحق Brizy – Page Builder لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) المخزنة، وذلك بسبب المعامل 'brizy-compiled-sections' في جميع الإصدارات حتى 2.8.18 شاملاً، نتيجةً لعدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، من حقن نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.