Kubio AI Page Builder est affecté par une vulnérabilité XSS stockée via le paramètre de commentaire d’avis jusqu’à la version 2.9.4. Un script injecté peut s’exécuter sur les pages concernées si l’avis est approuvé et si le modèle de produit utilise un bloc de contenu rendu par Kubio ; mettre à jour le plugin dès qu’un correctif est disponible.
Source : NVD — CVE-2026-115816
Analyse technique
Assainissement insuffisant des entrées et échappement insuffisant de la sortie dans le paramètre du corps de l’avis. L’exploitation requiert l’approbation de l’avis et un modèle de produit utilisant un bloc wp:post-content rendu par Kubio.
Impact, versions et correctif
Action recommandée
Mettre à jour Kubio AI Page Builder dès qu’une version corrigée est disponible ; vérifier l’approbation des avis concernés et les modèles de produit utilisés.
Sources
Priorisation DFS : P4 · 1 source(s).