CVE-2026-92084 in Beaver Builder Plugin
Resumen
por VulDB • 2026-10-03
El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta e incluyendo la 2.11.0.5. Esto se debe a que el software permite a los usuarios ejecutar una acción sin validar adecuadamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios. La explotación requiere que el sitio objetivo tenga una página de Beaver Builder con el módulo Sidebar poblado por un widget que muestre texto controlable por el atacante, como el widget Recent Comments del núcleo, con la moderación de comentarios deshabilitada o con el comentario del atacante aprobado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.