CVE-2026-92084 in Beaver Builder Plugin
Сводка
по VulDB • 03.10.2026
Плагин для WordPress The Beaver Builder Page Builder – Drag and Drop Website Builder уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 2.11.0.5 включительно. Это связано с тем, что программа позволяет пользователям выполнять действие, которое не проверяет корректность значения перед запуском функции do_shortcode. Это делает возможным выполнение произвольных шорткодов злоумышленниками без аутентификации. Для эксплуатации требуется, чтобы на целевом сайте была страница Beaver Builder, содержащая модуль Sidebar, заполненный виджетом, отображающим текст, контролируемый злоумышленником (например, стандартным виджетом Recent Comments), при этом модерация комментариев должна быть отключена или комментарий злоумышленника должен быть одобрен.
If you want to get best quality of vulnerability data, you may have to visit VulDB.