CVE-2026-18435

Nome do Software Vulnerável e Versões Afetadas Kadence Blocks — Page Builder Toolkit for Gutenberg Editor versões anteriores a 3.7.9

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de bloco toggleIcon, que são executados quando um usuário visita a página afetada.

Recomendações Atualize o Kadence Blocks — Page Builder Toolkit for Gutenberg Editor para a versão 3.7.9 ou posterior.