CVE-2026-107629

Nome do Software Vulnerável e Versões Afetadas Greenshift – animation and page builder blocks versões anteriores a 13.2.2

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro comment, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. A exploração requer uma configuração específica onde um bloco Advanced HTML Element com a animação Split Text ativada envolva um bloco Latest Comments que exiba trechos de comentários, fazendo com que o arquivo splittext.js processe o contêiner de conteúdo do comentário.

Recomendações Atualize para a versão 13.2.2 ou posterior.