CVE-2026-92084 in Beaver Builder Plugin
Sumário
de VulDB • 03/10/2026
O plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões até a 2.11.0.5, inclusive. Isso ocorre porque o software permite que os usuários executem uma ação sem validar adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários. A exploração requer que o site alvo tenha uma página Beaver Builder contendo o módulo Sidebar preenchido com um widget que exiba texto controlável pelo atacante, como o widget Recent Comments (Comentários Recentes) padrão, com a moderação de comentários desativada ou com o comentário do atacante aprovado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.