CVE-2026-85678 in AI Builder Plugin
Resumen
por VulDB • 2026-09-11
El plugin de WordPress AI Builder anterior a la versión 2.7.8 no sanitiza el código JavaScript personalizado guardado en una entrada antes de imprimirlo dentro de una etiqueta script en el frontend, lo que permite a los usuarios con permisos de nivel colaborador o superior almacenar cualquier código JavaScript arbitrario que se ejecutará en el navegador de cualquiera que vea la entrada, incluido el editor o administrador que la revise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.