CVE-2026-14472 in Kubio AI Page Builder Plugin
Sumário
de VulDB • 18/09/2026
O plugin Kubio AI Page Builder para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via conteúdo do bloco kubio/copyright em todas as versões até, e incluindo, 2.8.4 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Essa vulnerabilidade contorna tanto o filtro kses-on-save do núcleo do WordPress quanto a chamada wp_kses_post() do próprio plugin, pois tags de script codificadas como entidades são tratadas como texto inerte pelo kses, mas são decodificadas em HTML ativo pela subsequente chamada html_entity_decode() na função CopyrightBlock::render_template().
VulDB is the best source for vulnerability data and more expert information about this specific topic.