CVE-2026-95864

Nome do Software Vulnerável e Versões Afetadas Themify Builder versões anteriores a 7.8.2

Description O plugin está sujeito a Stored Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes através do parâmetro css[fonts]. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário as acessar. O nonce de segurança necessário para alcançar o endpoint vulnerável está visível na marcação da página front-end, reduzindo efetivamente a barreira de segurança a um token CSRF e permitindo a exploração total por usuários não autenticados.

Recommendations Atualize o plugin para a versão 7.8.2 ou posterior.