CVE-2026-88782 in Kubio AI Page Builder Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress Kubio AI Page Builder, nelle versioni precedenti alla 2.9.3, non convalida lo schema URI di un valore fornito dall'utente prima di utilizzarlo come destinazione di un collegamento, consentendo agli utenti con il ruolo "contributore" e superiori di memorizzare una payload che viene eseguita nel browser di chiunque segua il link, inclusi gli amministratori durante la visualizzazione in anteprima della pubblicazione non ancora pubblicata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.