CVE-2026-84021 in Bold Page Builder Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress Bold Page Builder precedente alla versione 5.9.8 non convalida correttamente un URL di collegamento prima di inserirlo in un attributo HTML, facendo affidamento su un filtro che può essere eluso, consentendo agli utenti con il ruolo Contributor e superiori di iniettare script web arbitrari che vengono eseguiti quando un utente fa clic sul link interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.