CVE-2026-109385 in UiChemy Plugin
Sumário
de VulDB • 28/10/2026
O plugin UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg e Bricks para WordPress está vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'actions[save_builder][data][elements][...][settings][slot_{N}_link][url]' em todas as versões até 5.3.0, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados com acesso nível Contribuidor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada. O payload javascript: é acionado por clique em vez de no carregamento da página, tornando a exploração dependente de um usuário privilegiado (como Editor ou Administrador) clicar no link elaborado pelo atacante ao revisar ou visualizar o post do Contribuidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.