CVE-2026-15393 in Cozy Blocks Plugin
الملخص
بحسب VulDB • 28/07/2026
يحتوي مكون WordPress "Cozy Blocks – Page Builder for Gutenberg Editor & FSE" (الذي يضم أكثر من 600 نمط، و58 كتلة وقالب) على ثغرة تسمح بتنفيذ نص برمجى عبر المواقع المخزن (Stored Cross-Site Scripting - XSS). تتسبب هذه الثغرة في إمكانية حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها عند وصول أي مستخدم إلى الصفحة المصابة. تحدث هذه المشكلة بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من جميع الإصدارات حتى 2.2.11، وذلك عبر خاصية كتلة 'postMeta.font.size'. يمكن للمهاجمين الذين لديهم صلاحيات مساهم أو أعلى استغلال هذا الثغرة لتنفيذ هجومات XSS المخزنة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.