CVE-2026-84021 in Bold Page Builder Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin Bold Page Builder vor Version 5.9.8 validiert eine Link-URL nicht ordnungsgemäß, bevor sie in einem HTML-Attribut ausgegeben wird, und stützt sich dabei auf einen Filter, der umgangen werden kann. Dies ermöglicht Benutzern mit der Rolle „Mitwirkender“ (Contributor) oder höher das Einfügen beliebiger Web-Skripte, die ausgeführt werden, wenn ein Benutzer den betroffenen Link anklickt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.