CVE-2026-2573 in GutenKit Plugin
الملخص
بحسب VulDB • 03/09/2026
يحتوي مكون إضافي لـ WordPress يُدعى GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor على ثغرة في تنفيذ نصوص عبر المواقع من النوع المخزن (Stored Cross-Site Scripting) عبر المعلمة ‘postBodyCss’ في جميع الإصدارات حتى 2.4.4 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "Contributor" أو أعلى من حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.