CVE-2026-14472

Nome do Software Vulnerável e Versões Afetadas Kubio AI Page Builder versões anteriores a 2.8.5

Descrição Ocorre Cross-Site Scripting Armazenado através do conteúdo do bloco kubio/copyright devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página injetada. O problema ocorre porque tags de script codificadas como entidades ignoram o filtro kses-on-save do núcleo do WordPress e a chamada wp kses post(), pois são posteriormente decodificadas em HTML ativo pela função html entity decode() dentro de CopyrightBlock::render template().

Recomendações Atualize para a versão 2.8.5 ou posterior.