CVE-2026-88783 in AI Page Builder Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WordPress-Plugin „Kubio AI Page Builder“ vor Version 2.9.3 beschränkt die Erweiterung der zulässigen HTML-Elemente nicht auf den Editor-Kontext; daher wird das erweiterte Set auch beim Filtern von Inhalten angewendet, die von nicht authentifizierten Benutzern eingereicht werden. Dies ermöglicht es diesen Nutzern, Markup zu speichern, welches vom Skript des WordPress-Plugins „Kubio AI Page Builder“ vor Version 2.9.3 später im Browser eines jeden Besuchers oder eines Administrators ausgeführt wird, der die noch nicht genehmigte Einreichung überprüft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.