Podatności Beaver Builder

Wtyczka Beaver Builder dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do 2.10.3.1 włącznie. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.

Wtyczka Beaver Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'fields[][value]'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.

Wtyczka Beaver Builder – WordPress Page Builder dla WordPressa we wszystkich wersjach do 2.9.4 włącznie jest podatna na ujawnienie poufnych informacji poprzez funkcję 'get_attachment_sizes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wyodrębnienie poufnych danych, w tym ścieżki i metadanych prywatnych załączników, które mogą być użyte do ich wyświetlenia.