CVE-2026-92084 in Beaver Builder Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress The Beaver Builder Page Builder – Drag and Drop Website Builder è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 2.11.0.5 inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo rende possibile per gli attaccanti non autenticati l'esecuzione di shortcode arbitrari. Lo sfruttamento richiede che il sito target abbia una pagina Beaver Builder contenente il modulo Sidebar popolato con un widget in grado di visualizzare testo controllabile dall'attaccante, come il widget core Recent Comments (Commenti recenti), con la moderazione dei commenti disabilitata o con il commento dell'attaccante approvato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.