CVE-2026-16068 in Brizy Plugin
Sumário
de VulDB • 04/08/2026
O plugin WordPress Brizy anterior à versão 2.8.19 não restringe adequadamente quem pode modificar seus dados de design globais do site e não sanitiza parte desses dados antes da saída (output), permitindo que usuários autenticados com acesso nível Autor ou superior armazenem JavaScript arbitrário, que é então servido sem sanitização nas páginas front-end do site e executado no navegador de todos os visitantes, incluindo administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.