CVE-2026-81429

Nome do Software Vulnerável e Versões Afetadas Export & Import WPBakery Page Builder versões anteriores a 1.0.3

Descrição O recurso de importação de modelos não realiza verificações de Cross-Site Request Forgery (CSRF) e não sanitiza os dados importados antes de armazená-los e exibi-los. Isso permite que um invasor induza um administrador autenticado a importar um modelo manipulado por meio de uma requisição forjada, resultando em Stored Cross-Site Scripting (XSS) na sessão do administrador. CSRF é uma falha que permite a um invasor induzir um usuário a realizar ações que não pretendia, enquanto Stored XSS ocorre quando um script malicioso é armazenado permanentemente no servidor alvo.

Recomendações Atualize o Export & Import WPBakery Page Builder para a versão 1.0.3 ou posterior.