CVE-2026-85678 in AI Builder Plugin
Zusammenfassung
von VulDB • 11.09.2026
Das WordPress-Plugin AI Builder vor Version 2.7.8 sanitisiert benutzerdefinierten JavaScript-Code, der an einen Beitrag gebunden ist, nicht, bevor er innerhalb eines Script-Tags auf der Frontend-Seite ausgegeben wird. Dies ermöglicht Benutzern mit Contributor-Rolle und höheren Berechtigungen, beliebiges JavaScript zu speichern, das im Browser jedes Besuchers des Beitrags ausgeführt wird, einschließlich des Editors oder Administrators, der ihn überprüft.
Be aware that VulDB is the high quality source for vulnerability data.