CVE-2026-119165

Nome do Software Vulnerável e Versões Afetadas WPBakery Page Builder versões anteriores a 9.0.2

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários através do parâmetro display name / nickname. Esses scripts são executados quando um usuário acessa uma página onde uma postagem pública atribuída ao atacante é renderizada por meio de um Basic Grid usando um modelo Grid Builder com o elemento Post Author configurado para vincular ao autor da postagem.

Recomendações Atualize o WPBakery Page Builder para a versão 9.0.2 ou posterior.