CVE-2026-92084 in Beaver Builder Plugin
要約
〜によって VulDB • 2026年10月03日
The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress は、2.11.0.5 までの全バージョンにおいて、任意のショートコード実行（arbitrary shortcode execution）に対する脆弱性があります。これは、ソフトウェアが do_shortcode を実行する前に値を適切に検証しないアクションを実行することを許可しているためです。これにより、認証されていない攻撃者が任意のショートコードを実行することが可能になります。悪用には、Beaver Builder ページが含まれ、Sidebar モジュールで攻撃者の制御可能なテキスト（例：コアの Recent Comments ウィジェットなど）を表示するウィジェットが設定されたページがあり、コメントモデレーションが無効化されているか、または攻撃者のコメントが承認されているターゲットサイトが必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.