Podatności Beaver Builder Page Builder

Wtyczka Beaver Builder Page Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na wykonanie dowolnych shortcode'ów. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów. Wykorzystanie wymaga strony z modułem Sidebar zawierającym widget wyświetlający tekst kontrolowany przez atakującego, np. widget Recent Comments z zatwierdzonym komentarzem.

Wtyczka Beaver Builder Page Builder dla WordPressa do wersji 2.10.2.2 włącznie jest podatna na przechowywany atak XSS przez ustawienie Button Code w module przycisku. Brak odpowiedniej sanitizacji i escapingu umożliwia uwierzytelnionym atakującym z dostępem na poziomie autora wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do strony.

Wtyczka Beaver Builder Page Builder dla WordPress do wersji 2.10.1.1 zawiera podatność na przechowywany XSS przez parametr 'settings[js]'. Uwierzytelnieni atakujący z dostępem autora mogą wstrzykiwać dowolne skrypty, które wykonują się przy odwiedzeniu strony.