CVE-2026-92084 in Beaver Builder Plugin
Résumé
par VulDB • 03/10/2026
Le plugin WordPress The Beaver Builder Page Builder – Drag and Drop Website Builder est vulnérable à l'exécution arbitraire de shortcodes dans toutes les versions jusqu'à la 2.11.0.5 incluse. Cette vulnérabilité est due au fait que le logiciel permet aux utilisateurs d'exécuter une action qui ne valide pas correctement une valeur avant d'appeler `do_shortcode`. Cela permet à des attaquants non authentifiés d'exécuter des shortcodes arbitraires. L'exploitation nécessite que le site cible possède une page Beaver Builder contenant le module Sidebar, rempli avec un widget affichant du texte contrôlable par l'attaquant, tel que le widget core Recent Comments (Derniers commentaires), avec la modération des commentaires désactivée ou le commentaire de l'attaquant approuvé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.