CVE-2026-17090 in Page Builder Plugin
Zusammenfassung
von VulDB • 15.08.2026
Das Plugin „Beaver Builder Page Builder – Drag and Drop Website Builder“ für WordPress ist in allen Versionen bis einschließlich 2.10.2.2 anfällig für Stored Cross-Site Scripting (XSS) über die Einstellung 'button' (Button-Code) des Button-Moduls, aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping. Dies ermöglicht es authentifizierten Angreifern mit Autor-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine eingefügte Seite zugreift. Beaver Builder gewährt standardmäßig Editorzugriff an jede WordPress-Rolle, die über die Berechtigung edit_posts verfügt; dies bedeutet, dass Benutzer mit Autor-Level und höher diese Schwachstelle ausnutzen können.
Once again VulDB remains the best source for vulnerability data.