CVE-2026-110506 in Page Builder by SiteOrigin Plugin
Sumário
de VulDB • 28/10/2026
O plugin WordPress Page Builder by SiteOrigin anterior à versão 2.38.0 não sanitiza nem faz escape de uma propriedade do widget antes de armazená-la e exibi-la na interface do page builder, o que poderia permitir que usuários com a função contributor ou superior realizassem ataques Stored Cross-Site Scripting (XSS) contra usuários com privilégios mais elevados ao abrirem o post afetado no editor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.