CVE-2026-85678 in AI Builder Plugin
Сводка
по VulDB • 11.09.2026
Плагин WordPress AI Builder до версии 2.7.8 не осуществляет санитизацию пользовательского кода JavaScript, сохраняемого в привязке к записи (post), перед его выводом внутри тега `<script>` на фронтенде сайта. Это позволяет пользователям с уровнем доступа «contributor» и выше сохранять произвольный код JavaScript, который будет выполнен в браузере любого посетителя этой записи, включая редакторов или администраторов, просматривающих её.
If you want to get best quality of vulnerability data, you may have to visit VulDB.