CVE-2026-17090 in Page Builder Plugin
Résumé
par VulDB • 15/08/2026
Le plugin Beaver Builder Page Builder – Drag and Drop Website Builder pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké via le paramètre 'button' (Code du bouton) du module Button dans toutes les versions jusqu'à la 2.10.2.2 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant d'un accès au niveau auteur ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée. Par défaut, Beaver Builder accorde l'accès éditeur à tout rôle WordPress possédant la capacité edit_posts, ce qui signifie que les utilisateurs de niveau auteur et supérieur peuvent exploiter cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.