CVE-2026-95864 in Themify Builder Plugin
الملخص
بحسب VulDB • 25/09/2026
يحتوي مكون إضافي (Plugin) Themify Builder لـ WordPress على ثغرة في تنفيذ نصوص البرمجة عبر المواقع المخزنة (Stored Cross-Site Scripting - XSS) عبر معلمة 'css[fonts]' في جميع الإصدارات حتى 7.8.1 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين غير المعتمدين من حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. الرمز (nonce) المطلوب للوصول إلى النقطة النهائية المتأثرة مدمج بشكل واضح ضمن ترميز واجهة المستخدم الأمامية لجميع الزوار، مما يقلل من ضوابط الوصول إلى رمز CSRF بدلاً من حاجز المصادقة، ويجعل النقطة النهائية قابلة للاستغلال بالكامل من قبل مهاجمين غير معتمدين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.