CVE-2026-15096

Nome do Software Vulnerável e Versões Afetadas Themify Builder versões anteriores a 7.7.7

Description A sanitização de entrada e a filtragem de saída insuficientes no Módulo de Mapa permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do campo b width map, que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o plugin para uma versão posterior a 7.7.6. Como medida de mitigação temporária, restrinja o acesso ao campo b width map no Módulo de Mapa para usuários com permissões de contribuidor.