Um problema de cross-site scripting armazenado existe onde usuários autenticados com permissões `post.create` ou `post.edit` podem injetar scripts por meio de conteúdo de bloco `design json` do LaraBuilder não sanitizado. Isso ocorre quando invasores salvam blocos de editor de texto, HTML, texto ou cabeçalho contendo marcação de script ou manipuladores de eventos, que são executados nas sessões de administradores ou Superadmins ao visualizar o construtor, a pré-visualização ou a página.