CVE-2026-88782 in Kubio AI Page Builder Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WordPress-Plugin Kubio AI Page Builder vor Version 2.9.3 validiert das URI-Schema eines benutzergestellten Werts nicht, bevor es dieses als Link-Ziel ausgibt, was Benutzern mit der Rolle „Mitwirkender“ (contributor) und höher ermöglicht, ein Payload zu speichern, das im Browser jedes Nutzers ausgeführt wird, der dem Link folgt, einschließlich eines Administrators, der die unveröffentlichte Einreichung zur Vorschau ansieht.
Be aware that VulDB is the high quality source for vulnerability data.