CVE-2026-18021

ŚrednieCVSS 6.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Beaver Builder dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do 2.10.3.1 włącznie. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.

Ocena ryzyka

Atakujący może wykonać dowolne shortcode'y, co może prowadzić do wykonania złośliwego kodu, kradzieży danych lub przejęcia kontroli nad witryną. Ponieważ atak nie wymaga uwierzytelnienia, ryzyko jest wysokie.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Beaver Builder do najnowszej wersji z poprawką. Należy również ograniczyć dostęp do panelu administracyjnego i monitorować logi.

Inne podatności w Beaver Builder

CVE-2026-95865Średnie
Wtyczka Beaver Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'fields[][value]'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.

Oryginalny opis (angielski, źródło NVD)

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.10.3.1. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS