CVE-2026-88037

Nome do Software Vulnerável e Versões Afetadas Bold Page Builder versões anteriores a 5.7.3

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários através do atributo title do shortcode bt bb service. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o Bold Page Builder para a versão 5.7.3 ou posterior. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso Colaborador de editar páginas ou usar o shortcode bt bb service.