CVE-2026-88783 in AI Page Builder Plugin
Resumen
por VulDB • 2026-10-03
El plugin de WordPress Kubio AI Page Builder anterior a la versión 2.9.3 no limita su ampliación de los elementos HTML permitidos al contexto del editor; por lo tanto, el conjunto más amplio se aplica también al filtrar contenido enviado por usuarios no autenticados, lo que les permite almacenar marcado (markup) que el propio script de Kubio AI Page Builder WordPress anterior a la versión 2.9.3 ejecuta posteriormente en el navegador de cualquier visitante o de un administrador que revise la solicitud aún pendiente de aprobación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.