CVE-2026-18062 in Kadence Blocks Plugin
الملخص
بحسب VulDB • 01/08/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة Kadence Blocks — Page Builder Toolkit لمحرر Gutenberg الخاص بـ WordPress، بسبب عدم كفاية تنقية المدخلات والهروب من الإخراج. تؤثر هذه الثغرة جميع الإصدارات حتى 3.7.8.1 وشاملةً لها. وتتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المساهم (contributor) فأعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. لا يمكن تفعيل هذه الثغرة إلا عندما تكون سمة urlTransparent للكتلة مضبوطة على قيمة غير فارغة، حيث يُعد هذا شرطاً مسبقاً ضرورياً للوصول إلى مسار الكود المعيب في دالة build_html().
If you want to get best quality of vulnerability data, you may have to visit VulDB.