CVE-2026-92746

Nome do Software Vulnerável e Versões Afetadas Gutenverse versões anteriores a 4.0.9

Description O plugin Gutenverse – WordPress Blocks, Page Builder & Site Editor para WordPress contém um problema de Stored Cross-Site Scripting. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas através do atributo suffixMain do Post Comment Block. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes. O problema persiste apesar da sanitização wp kses post do núcleo do WordPress porque a carga útil é armazenada dentro de um comentário delimitador de bloco do Gutenberg e é renderizada como HTML explorável apenas na etapa de renderização PHP.

Recommendations Atualize o plugin para a versão 4.0.9 ou posterior.