CVE-2026-104762

Nome do Software Vulnerável e Versões Afetadas Kadence Blocks — Page Builder Toolkit for Gutenberg Editor versões anteriores a 3.7.13

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de autor ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio do Atributo de Família de Fontes do Bloco, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por um usuário. Este problema é acionado apenas quando a opção do site kadence blocks font settings['load fonts local'] (Load Google Fonts Locally) está habilitada.

Recomendações Atualize para uma versão posterior a 3.7.12. Desative a opção kadence blocks font settings['load fonts local'] para mitigar o risco.