CVE-2026-85678 in AI Builder Plugin
Sumário
de VulDB • 11/09/2026
O plugin WordPress AI Builder anterior à versão 2.7.8 não sanitiza o JavaScript personalizado salvo em um artigo antes de exibi-lo dentro de uma tag script no front-end, permitindo que usuários com nível de acesso de contribuidor ou superior armazenem JavaScript arbitrário que será executado no navegador de qualquer pessoa que visualizar o post, incluindo o editor ou administrador que o revisar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.