CVE-2026-15333

Nome do Software Vulnerável e Versões Afetadas Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates versões anteriores a 2.2.12

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do atributo de bloco cozyCustomFont, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários.

Recommendations Atualize para uma versão posterior a 2.2.11. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de modificar atributos de bloco até que a atualização seja aplicada.