[monkeyvuln] / [vulnerabilidades] / plugin
Kubio AI Page Builder
kubio
crítica 1media 7
∴ actualiza a la versión 2.8.6 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2025-2294
Unauthenticated Local File Inclusion
- versiones afectadas:
- < 2.5.2
- corregido en:
- 2.5.2
- publicada:
- 2025-03-27
- media 6.5CVE-2024-39661
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.2.5
- corregido en:
- 2.2.5
- publicada:
- 2024-08-01
- media 6.1CVE-2024-13516
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.4.0
- corregido en:
- 2.4.0
- publicada:
- 2025-01-18
- media 6.5CVE-2026-34887
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.7.1
- corregido en:
- 2.7.1
- publicada:
- 2026-03-31
- media 5.3CVE-2026-5427
Missing Authorization to Authenticated (Contributor+) Limited File Upload via Kubio Block Attributes
- versiones afectadas:
- < 2.7.3
- corregido en:
- 2.7.3
- publicada:
- 2026-04-17
- media 5.4CVE-2025-8487
Missing Authorization to Authenticated (Subscriber+) Limited Plugin Installation
- versiones afectadas:
- < 2.6.5
- corregido en:
- 2.6.5
- publicada:
- 2025-09-18
- media 4.3CVE-2026-16779
Missing Authorization to Authenticated (Contributor+) Front-Page/Menu/Template Configuration Reversion via kubio_restore_front_page AJAX Action
- versiones afectadas:
- < 2.8.6
- corregido en:
- 2.8.6
- publicada:
- 2026-08-16
- media 6.4CVE-2026-14472
Authenticated (Contributor+) Stored Cross-Site Scripting via kubio/copyright Block Content
- versiones afectadas:
- < 2.8.5
- corregido en:
- 2.8.5
- publicada:
- 2026-09-18
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]