CVE-2025-13463 in Bold Page Builder Plugin
要約
〜によって VulDB • 2026年06月22日
WordPress用プラグイン「The Bold Page Builder」のPost Gridコンポーネントには、入力サニタイズおよび出力エスケープの不十分さに起因する、バージョン5.5.3までの全バージョンにおいて格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、権限レベルがAuthor以上の認証済み攻撃者は、任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.