CVE-2026-88993

Nome do Software Vulnerável e Versões Afetadas All Bootstrap Blocks versões anteriores a 1.3.32

Description O plugin All Bootstrap Blocks para WordPress não escapa adequadamente um atributo de bloco antes de exibi-lo em uma posição de nome de tag HTML. Isso permite que usuários com nível de acesso Colaborador (Contributor) ou superior realizem um ataque de Cross-Site Scripting (XSS) Armazenado, injetando scripts web arbitrários através do atributo type do bloco areoi/button. Esses scripts são executados quando o conteúdo afetado é visualizado.

Recommendations Atualize o plugin para a versão 1.3.32 ou posterior. Como medida de mitigação temporária, restrinja a permissão de usuários com nível de acesso Colaborador para editar blocos ou evite o uso do atributo type no bloco areoi/button.