PT-2026-84891

CVE-2026-84915

Publicado

2026-09-02

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Component blocks versões 0.0.0 a 1.2.7

Descrição Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não valida suficientemente a entrada do usuário antes de passá-la para a substituição de tokens. Este problema requer que o invasor possua uma função com permissões para editar layouts do Layout Builder.

Recomendações Atualize o Component blocks para uma versão posterior à 1.2.7.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-84915