CVE-2026-92084 in Beaver Builder Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WordPress-Plugin „The Beaver Builder Page Builder – Drag and Drop Website Builder“ ist in allen Versionen bis einschließlich 2.11.0.5 anfällig für die Ausführung beliebiger Shortcodes (arbitrary shortcode execution). Dies liegt daran, dass die Software Benutzern ermöglicht, eine Aktion auszuführen, bei der ein Wert vor dem Aufruf von `do_shortcode` nicht ordnungsgemäß validiert wird. Dadurch ist es Angreifern ohne Authentifizierung möglich, beliebige Shortcodes auszuführen. Die Ausnutzung (Exploitation) erfordert, dass die Ziel-Website eine Beaver Builder-Seite mit einem Sidebar-Modul enthält, das mit einem Widget gefüllt ist, das vom Angreifer kontrollierbaren Text anzeigt, wie z. B. dem Core-Widget „Recent Comments“, wobei die Kommentarmoderation deaktiviert oder der Kommentar des Angreifers genehmigt sein muss.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.