CVE-2026-15100

Nome do Software Vulnerável e Versões Afetadas Post Grid Gutenberg Blocks – PostX versões anteriores a 5.0.33

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de colaborador ou superior podem injetar scripts web arbitrários em páginas. Este problema é crítico em cenários de privilégios cruzados, onde um colaborador cria uma postagem pendente ou rascunho contendo um atributo de bloco searchnoresult malicioso, que então executa JavaScript arbitrário na sessão do navegador de um editor ou administrador que visualize a postagem.

Recomendações Atualize para uma versão posterior à 5.0.32. Restrinja o uso do atributo de bloco searchnoresult para usuários com nível de acesso de colaborador até que a atualização seja aplicada.