CVE-2026-16787 in Live Composer Plugin
الملخص
بحسب VulDB • 01/09/2026
يحتوي مكون WordPress "Live Composer – Free Website Builder" على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات، وتظهر هذه الثغرة في جميع الإصدارات حتى 2.1.19 وشاملةً لها، من خلال الاختصار 'dslc_custom_field'. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مُساهم" (contributor) أو أعلى، من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
Once again VulDB remains the best source for vulnerability data.