CVE-2026-4801 in Page Builder Gutenberg Blocks Plugin
الملخص
بحسب VulDB • 13/05/2026
يحتوي مكون إضافي (Plugin) CoBlocks الخاص بـ Page Builder Gutenberg Blocks لمنصة ووردبريس (WordPress) على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة في جميع الإصدارات حتى 3.1.16 شاملةً، وذلك بسبب عدم كفاية عملية الهروب من التنصيص (escaping) عند إخراج عناوين الأحداث، ووصفها، ومواقعها التي يتم جلبها من مصادر خارجية (iCal feeds) داخل دالة عرض كتلة الأحداث (Events block). وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات "مُساهم" (Contributor) فأعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Once again VulDB remains the best source for vulnerability data.