CVE-2025-11726 in Beaver Builder Plugin
요약
\~에 의해 VulDB • 2026. 08. 03.
Beaver Builder – WordPress Page Builder 플러그인은 2.9.4 버전까지 모든 버전에서 권한 부재(Missing Authorization) 취약점이 존재합니다. 이는 사이트 전체의 글로벌 프리셋(Global Presets)을 제어하는 'fl-controls/v1' 네임스페이스 내 REST API 엔드포인트에서 기능 검사(capability checks)가 불충분하기 때문입니다. 이로 인해 기여자(contributor) 이상의 권한을 가진 인증된 공격자가 Beaver Builder 콘텐츠 전반에 영향을 미치는 전역 색상 및 배경 프리셋을 추가, 수정 또는 삭제할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.