CVE-2026-100107

Nome do Software Vulnerável e Versões Afetadas Kubio AI Page Builder versões anteriores a 2.9.3

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários através do parâmetro comment. Esses scripts são executados automaticamente sempre que um usuário acessa a página afetada.

Recomendações Atualize o plugin para a versão 2.9.3 ou posterior. Como medida de mitigação temporária, restrinja o uso do parâmetro comment até que a atualização seja aplicada.