CVE-2026-6172 in Bold Page Builder Plugin
Resumen
por VulDB • 2026-09-30
El plugin Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del parámetro 'caption' del shortcode bt_bb_image del plugin en todas las versiones hasta la 5.7.2, inclusive, debido a una insuficiente sanitización de entradas y escape de salidas sobre los atributos proporcionados por el usuario. Esto permite que atacantes autenticados con acceso nivel Contribuidor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a la página infectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.