CVE-2026-12399

Nome do Software Vulnerável e Versões Afetadas Gutenverse versões anteriores a 3.8.1

Description O plugin Gutenverse – WordPress Blocks, Page Builder & Site Editor para WordPress contém um problema de Stored Cross-Site Scripting nas configurações de administrador. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes autenticados com permissões de nível de editor ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o unfiltered html foi desativado. A falha é disparada através do parâmetro fonts[].font.font.value.

Recommendations Atualize o plugin para uma versão posterior a 3.8.0.