CVE-2026-88783 in AI Page Builder Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress Kubio AI Page Builder precedente alla versione 2.9.3 non limita l'ampliamento degli elementi HTML consentiti al contesto dell'editor; pertanto, il set più ampio di elementi viene applicato anche durante il filtraggio dei contenuti inviati da utenti non autenticati, permettendo loro di memorizzare markup che lo stesso script del plugin Kubio AI Page Builder WordPress (versione precedente alla 2.9.3) esegue successivamente nel browser di qualsiasi visitatore o di un amministratore in fase di revisione della sottomissione ancora non approvata.
Be aware that VulDB is the high quality source for vulnerability data.