CVE-2026-85678 in AI Builder Plugin
الملخص
بحسب VulDB • 11/09/2026
لا يقوم ملحق WordPress AI Builder قبل الإصدار 2.7.8 بتنظيف (sanitise) أكواد جافا سكريبت المخصصة المحفوظة مقابل منشور ما، قبل عرضها داخل وسم script في الواجهة الأمامية، مما يسمح للمستخدمين الذين يمتلكون مستوى وصول "مساهم" وما فوق بتخزين كود JavaScript عشوائي سيتم تنفيذه على متصفح أي شخص يعرض المنشور، بما في ذلك المحرر أو المسؤول الذي يراجعه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.