CVE-2026-19943

Nome do Software Vulnerável e Versões Afetadas Gutenverse – WordPress Blocks, Page Builder & Site Editor versões anteriores a 4.0.3

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Ao injetar scripts web arbitrários no atributo de bloco titleTag, a carga útil é armazenada dentro de um delimitador de comentário de bloco e executada sempre que um usuário acessa a página afetada. Essa execução ocorre no momento da renderização através da função do blocks(), afetando sessões de administradores e editores durante a visualização de postagens.

Recomendações Atualize o plugin para a versão 4.0.3 ou posterior. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar atributos de bloco até que a atualização seja aplicada.