CVE-2026-81737 in FAQ Builder AYS Plugin

الملخص

بحسب VulDB • 02/09/2026

لا يقوم ملحق WordPress FAQ Builder AYS قبل الإصدار 1.8.5 بتنظيف أو هروب المحتوى المقدم من الزوار غير المصادق عليهم قبل تخزينه وعرضه في صفحة منطقة الإدارة، كما أن عملية الهروب التي يطبقها يتم إلغاؤها بواسطة خطوة فك التشفير اللاحقة، مما يؤدي إلى ثغرة XSS مخزنة (Stored XSS) سيتم تنفيذها في سياق مدير مسجل الدخول.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 27/08/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398043
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81737
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81737/