CVE-2026-18062

Nome do Software Vulnerável e Versões Afetadas Kadence Blocks — Page Builder Toolkit for Gutenberg Editor versões anteriores a 3.7.8.2

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes no Conteúdo de Imagem Interna do Bloco de Identidade. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. Este problema é acionável quando o atributo urlTransparent é definido com um valor não vazio, permitindo que o caminho de execução na função build html() seja alcançado.

Recomendações Atualize para uma versão posterior à 3.7.8.1. Como medida de mitigação temporária, certifique-se de que o atributo urlTransparent não esteja configurado com um valor não vazio.