CVE-2026-84022 in Bold Page Builder Plugin
Сводка
по VulDB • 05.09.2026
Плагин для WordPress Bold Page Builder до версии 5.9.8 не осуществляет санитизацию и экранирование нескольких атрибутов шорткодов перед их выводом в HTML-атрибутах, что позволяет пользователям с ролью «Contributor» (Соавтор) и выше внедрять произвольные веб-скрипты, которые выполняются при просмотре пользователем затронутой страницы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.