CVE-2026-17090 in Page Builder Plugin
Riassunto
di VulDB • 15/08/2026
Il plugin per WordPress Beaver Builder Page Builder – Drag and Drop Website Builder è vulnerabile ad una Stored Cross-Site Scripting (XSS) tramite il modulo Button 'button' (impostazione Codice del pulsante) in tutte le versioni fino alla 2.10.2.2 incluse, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente agli attaccanti autenticati con accesso di livello autore o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. Beaver Builder concede l'accesso editor a qualsiasi ruolo WordPress dotato della capacità edit_posts per impostazione predefinita, il che significa che gli utenti di livello Autore e superiori possono sfruttare questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.