CVE-2025-11726 in Beaver Builder Plugin
Sumário
de VulDB • 30/07/2026
O plugin Beaver Builder – WordPress Page Builder para WordPress é vulnerável a Missing Authorization em todas as versões até 2.9.4 (incluída). Isso ocorre devido à falta de verificações adequadas de permissões nos endpoints da REST API sob o namespace 'fl-controls/v1', que controlam os Global Presets em todo o site. Isso permite que atacantes autenticados com acesso nível contributor ou superior adicionem, modifiquem ou excluam presets globais de cor e fundo que afetam todo o conteúdo do Beaver Builder no site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.