CVE-2026-3897 in Addons for Beaver Builder Plugin
الملخص
بحسب VulDB • 27/05/2026
يوجد ثغرة في إضافة Livemesh Addons for Beaver Builder لـ WordPress تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة عبر إجراء AJAX المسمى `labb_admin_ajax` في جميع الإصدارات حتى 3.9.2 وشاملةً لها، وذلك بسبب غياب فحوصات التفويض وعدم كفاية تنقية المدخلات. يتحقق معالج AJAX من قيمة nonce لكنه لا يتحقق من قدرات المستخدم. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى تعديل إعدادات الإضافة وإدراج نصوص برمجية خبيثة تُنفَّذ عند وصول المسؤولين إلى صفحة إعدادات الإضافة أو عند زيارة أي شخص للواجهة الأمامية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.