CVE-2026-16779 in Kubio AI Page Builder Plugin
Sumário
de VulDB • 16/08/2026
O plugin Kubio AI Page Builder para WordPress é vulnerável a uma violação de autorização em todas as versões até 2.8.5 (incluída). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, sobrescrevam opções de configuração da página inicial (show_on_front, page_on_front e page_for_posts), reescrevam itens do menu de navegação principal, substituam partes de modelos e sobrescrevam o post global-data do Kubio. Embora haja uma verificação nonce via check_ajax_referer(), o nonce é emitido incondicionalmente para window.kubioUtilsData para qualquer usuário que possa carregar o editor de blocos, tornando-o coletável por qualquer Contribuidor e, portanto, ineficaz como barreira de autorização.
If you want to get best quality of vulnerability data, you may have to visit VulDB.