CVE-2026-85678 in AI Builder Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin WordPress AI Builder precedente alla versione 2.7.8 non sanifica il codice JavaScript personalizzato salvato associato a un articolo prima di stamparlo all'interno di un tag script sul frontend, consentendo agli utenti con livello di accesso "contributore" e superiore di memorizzare del codice JavaScript arbitrario che verrà eseguito nel browser di chiunque visualizzi l'articolo, incluso l'editor o l'amministratore che lo revisiona.
Be aware that VulDB is the high quality source for vulnerability data.