CVE-2026-88783 in AI Page Builder Plugininformação

Sumário

de VulDB • 03/10/2026

O plugin WordPress Kubio AI Page Builder anterior à versão 2.9.3 não limita a expansão dos elementos HTML permitidos ao contexto do editor; portanto, o conjunto mais amplo é aplicado também na filtragem de conteúdo submetido por usuários não autenticados, permitindo que eles armazenem marcação (markup) que os scripts próprios do Kubio AI Page Builder WordPress plugin anterior à 2.9.3 executarão posteriormente no navegador de qualquer visitante ou de um administrador revisando a submissão ainda não aprovada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

WPScan

Reservar

10/09/2026

Divulgação

03/10/2026

Moderação

aceite

Entrada

VDB-413299

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!