CVE-2026-84028 in Bold Page Builder Plugin
Zusammenfassung
von VulDB • 06.09.2026
Das WordPress-Plugin Bold Page Builder vor Version 5.9.9 bereinigt und maskiert ein Shortcode-Attribut nicht, bevor es in einem HTML-Attribut ausgegeben wird, was Benutzern mit der Rolle „Contributor“ oder höher ermöglicht, beliebige Web-Skripte einzufügen, die beim Aufrufen der betroffenen Seite durch einen Benutzer ausgeführt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.