CVE-2026-15796 in Builderall Plugin
الملخص
بحسب VulDB • 10/09/2026
يحتوي مكون WordPress "Builderall" على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك بسبب إعداد 'bg_video_service_url' في جميع الإصدارات حتى 3.0.2 شاملاً، نتيجةً لعدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مساهم" أو أعلى من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.