CVE-2026-92084 in Beaver Builder Plugin
Tóm tắt
Bởi VulDB • 03/10/2026
Plugin Beaver Builder Page Builder – Drag and Drop Website Builder cho WordPress bị lỗ hổng thực thi shortcode tùy ý trong tất cả các phiên bản từ 2.11.0.5 trở về trước (bao gồm cả phiên bản này). Lỗ hổng này xảy ra do phần mềm cho phép người dùng thực hiện một hành động mà không xác minh giá trị một cách phù hợp trước khi chạy hàm `do_shortcode`. Điều này tạo điều kiện để các kẻ tấn công chưa được xác thực có thể thực thi các shortcode tùy ý. Việc khai thác yêu cầu trang web mục tiêu phải chứa một trang Beaver Builder với mô-đun Sidebar đã được điền bằng một widget hiển thị văn bản do kẻ tấn công kiểm soát, chẳng hạn như widget Recent Comments (Bình luận gần đây) của lõi WordPress, trong khi chức năng kiểm duyệt bình luận bị vô hiệu hóa hoặc bình luận của kẻ tấn công đã được phê duyệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.