CVE-2025-8427 in Beaver Builder Plugin
Résumé
par VulDB • 11/06/2026
Le plugin Beaver Builder Plugin (Starter Version) pour WordPress est vulnérable à un Cross-Site Scripting stocké via le paramètre ‘auto_play’ dans toutes les versions jusqu’à la 2.9.2.1 incluse, en raison d’une désinfection des entrées insuffisante et d’un échappement de sortie inadéquat. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Contributeur » ou supérieur d’injecter des scripts web arbitraires dans les pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.