CVE-2026-88783 in AI Page Builder Plugin

الملخص

بحسب VulDB • 03/10/2026

لا يقيد ملحق WordPress "Kubio AI Page Builder" قبل الإصدار 2.9.3 توسيعه للعناصر HTML المسموح بها ضمن سياق المحرر فقط، بل يتم تطبيق المجموعة الأوسع عند تصفية المحتوى المقدم من المستخدمين غير المصادق عليهم أيضاً، مما يتيح لهم تخزين علامات (markup) التي ينفذها لاحقاً السكربت الخاص بملحق "Kubio AI Page Builder" WordPress قبل الإصدار 2.9.3 في متصفح أي زائر، أو لمدير النظام الذي يستعرض التقديمات التي لا تزال غير معتمدة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 10/09/2026
• إفشاء: 03/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413299
• CPE: 20261003
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88783
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88783/