CVE-2026-92084 in Beaver Builder Plugin
摘要
由 VulDB • 2026-10-03
The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 2.11.0.5 inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo rende possibile per gli attaccanti non autenticati eseguire shortcode arbitrari. Lo sfruttamento richiede che il sito target abbia una pagina Beaver Builder contenente il modulo Sidebar popolato con un widget che visualizza testo controllabile dall'attaccante, come il widget core Recent Comments, con la moderazione dei commenti disabilitata o il commento dell'attaccante approvato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.