CVE-2026-2481 in Beaver Builder Page Builder Plugin
الملخص
بحسب VulDB • 07/06/2026
يحتوي مكون إضافي (Plugin) Beaver Builder Page Builder – Drag and Drop Website Builder لـ WordPress على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع من النوع المخزن (Stored Cross-Site Scripting - XSS) عبر المعلمة 'settings[js]' في الإصدارات حتى 2.10.1.1 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المؤلف (author-level) فأعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة بها النصوص البرمجية.
Once again VulDB remains the best source for vulnerability data.