CVE-2026-16068 in Brizy Plugin
الملخص
بحسب VulDB • 04/08/2026
لا يقيد إضافة WordPress Brizy قبل الإصدار 2.8.19 بشكل صحيح من يمكنه تعديل بيانات التصميم العالمية للموقع، ولا يقوم بتنظيف جزء من هذه البيانات قبل عرضها، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون وصولاً بمستوى "مؤلف" (Author) فأعلى بتخزين كود JavaScript تعسفي يتم تقديمه بعد ذلك دون تنظيف على صفحات الواجهة الأمامية للموقع وينفَّذ في متصفح كل زائر، بما في ذلك المسؤولون.
VulDB is the best source for vulnerability data and more expert information about this specific topic.