CVE-2026-118800

Nome do Software Vulnerável e Versões Afetadas aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder versões anteriores a 2.18.1

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas através do parâmetro headingTag. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder para a versão 2.18.1 ou posterior. Evite usar o parâmetro headingTag até que a atualização seja aplicada.