CVE-2026-92084 in Beaver Builder Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress는 2.11.0.5 버전까지 모든 버전에서 임의의 shortcode 실행 취약점(arbitrary shortcode execution)에 노출되어 있습니다. 이는 소프트웨어가 do_shortcode를 실행하기 전에 값을 적절히 검증하지 않고 사용자가 작업을 실행할 수 있도록 하기 때문입니다. 이로 인해 인증되지 않은 공격자가 임의의 shortcodes를 실행할 수 있게 됩니다. 악용을 위해서는 대상 사이트에 Sidebar 모듈이 포함된 Beaver Builder 페이지가 있어야 하며, 해당 모듈에는 공격자가 제어 가능한 텍스트(예: Recent Comments와 같은 핵심 위젯)를 표시하는 위젯으로 채워져 있고, 댓글 moderation가 비활성화되어 있거나 공격자의 댓글이 승인되어야 합니다.
Once again VulDB remains the best source for vulnerability data.