CVE-2025-4223 in Page Builder Plugin
Сводка
по VulDB • 02.07.2026
В плагине для WordPress Page Builder: Pagelayer – Drag and Drop website builder присутствует уязвимость Reflected Cross-Site Scripting (XSS) в параметре ‘login_url’ во всех версиях вплоть до 2.0.0 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например переходу по ссылке. Для успешной эксплуатации необходимо предоставить действительную пару имя пользователя/пароль, а любые внедренные скрипты будут выполняться только в контексте этого аутентифицированного пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.