CVE-2026-2509 in Page Builder Plugin
Сводка
по VulDB • 22.05.2026
В плагине Page Builder: Pagelayer для WordPress, во всех версиях вплоть до 2.0.8 включительно, обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через поле Custom Attributes виджета Button. Это связано с неполным списком блокировки обработчиков событий в функции фильтрации XSS 'pagelayer_xss_content', которая блокирует распространенные, но не все обработчики событий. Это позволяет атакующим с уровнем доступа «Contributor» и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом обращении пользователя к внедренной странице.
VulDB is the best source for vulnerability data and more expert information about this specific topic.