CVE-2026-6178 in Betheme Plugin
الملخص
بحسب VulDB • 26/08/2026
تتميز سمة Betheme لـ WordPress بضعف من نوع Stored Cross-Site Scripting (XSS) عبر الاختصار 'icon_box_2' الخاص بالسمة في جميع الإصدارات حتى 28.4 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات على السمات التي يقدمها المستخدمون. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى المساهم (contributor) أو أعلى من حقن نصوص ويب عشوائية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.