CVE-2026-92084
KrytyczneCVSS 9.1Streszczenie
Wtyczka Beaver Builder Page Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na wykonanie dowolnych shortcode'ów. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów. Wykorzystanie wymaga strony z modułem Sidebar zawierającym widget wyświetlający tekst kontrolowany przez atakującego, np. widget Recent Comments z zatwierdzonym komentarzem.
Ocena ryzyka
Atakujący może wykonać dowolne shortcode'y, co może prowadzić do wstrzyknięcia złośliwego kodu, kradzieży danych lub przejęcia kontroli nad witryną WordPress.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Beaver Builder do najnowszej wersji, która zawiera poprawkę. Ponadto należy włączyć moderację komentarzy lub usunąć podatne widgety ze stron.
Inne podatności w Beaver Builder Page Builder
Zobacz wszystkie- CVE-2026-17090Średnie
Wtyczka Beaver Builder Page Builder dla WordPressa do wersji 2.10.2.2 włącznie jest podatna na przechowywany atak XSS przez ustawienie Button Code w module przycisku. Brak odpowiedniej sanitizacji i escapingu umożliwia uwierzytelnionym atakującym z dostępem na poziomie autora wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do strony.
- CVE-2026-2481Średnie
Wtyczka Beaver Builder Page Builder dla WordPress do wersji 2.10.1.1 zawiera podatność na przechowywany XSS przez parametr 'settings[js]'. Uwierzytelnieni atakujący z dostępem autora mogą wstrzykiwać dowolne skrypty, które wykonują się przy odwiedzeniu strony.
Oryginalny opis (angielski, źródło NVD)
The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes. Exploitation requires the target site to have a Beaver Builder page containing the Sidebar module populated with a widget that displays attacker-controllable text, such as the core Recent Comments widget, with comment moderation disabled or the attacker's comment approved.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS