CVE-2026-110506 in Page Builder by SiteOrigin Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin „Page Builder by SiteOrigin“ vor Version 2.38.0 bereinigt oder maskiert eine Widget-Eigenschaft nicht, bevor sie gespeichert und in der Page-Builder-Oberfläche ausgegeben wird, was es Benutzern mit der Rolle „Mitarbeiter“ (contributor) und höher ermöglichen könnte, Stored Cross-Site Scripting-Angriffe gegen Benutzer mit höheren Berechtigungen durchzuführen, die den betroffenen Beitrag im Editor öffnen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.