CVE-2026-6170 in Bold Page Builder Plugin
الملخص
بحسب VulDB • 30/09/2026
يحتوي مكون WordPress "Bold Page Builder" على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المخزنة، وذلك من خلال المعلمة 'images' الخاصة بـ shortcode المسمى bt_bb_css_image_grid الخاص بالمكون، في جميع الإصدارات حتى 5.7.2 وشاملةً لها؛ بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجات السمومات التي يقدمها المستخدمون. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "Contributor" أو أعلى من حقن نصوص برمجية ويب عشوائية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.