→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-14472 · kubio

تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Kubio AI Page Builder وردپرس

متوسط plugin CVSS 6.4

افزونه Kubio AI Page Builder برای وردپرس در تمام نسخه‌های تا ۲.۸.۴ به دلیل sanitization ناکافی ورودی و عدم escaping مناسب خروجی در محتوای بلوک kubio/copyright، در برابر تزریق اسکریپت ذخیره‌شده آسیب‌پذیر است. مهاجمان احراز هویت‌شده با سطح دسترسی مشارکت‌کننده (Contributor) و بالاتر می‌توانند اسکریپت‌های وب دلخواه را تزریق کنند که هنگام دسترسی کاربران به صفحه اجرا می‌شوند و فیلترهای kses وردپرس را دور می‌زنند. توصیه می‌شود فوراً افزونه را به نسخه دارای وصله امنیتی به‌روزرسانی نمایید.

نسخه‌های تحت تأثیر

<= 2.8.4

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته kubio را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Kubio AI Page Builder وردپرس

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر