Smidi

**Nome do Software Vulnerável e Versões Afetadas** BetterDocs - Knowledge Base Docs & FAQ Solution for Elementor & Block Editor versões anteriores a 4.5.4 **Descrição** Ocorre Cross-Site Scripting Armazenado por meio do atributo `blockId` do bloco Gutenberg 'betterdocs/category-slate-layout'. O problema decorre de sanitização de entrada e escape de saída insuficientes na função `CategorySlateLayout::render()`, que ecoa o atributo `blockId` diretamente em um atributo de classe HTML sem utilizar `esc attr()`. Isso permite que atacantes autenticados, com nível de acesso de contribuidor ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recomendações** Atualize para uma versão posterior à 4.5.3. Como medida paliativa temporária, restrinja a permissão de usuários com nível de contribuidor para editar blocos Gutenberg até que a atualização seja aplicada.