CVE-2026-92084
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.5%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 3 Ekim 2026
The Beaver Builder Page Builder – Drag and Drop Website Builder eklentisi, WordPress için, 2.11.0.5 sürümüne kadar olan tüm sürümlerde keyfi shortcode çalıştırmasına karşı savunmasızdır. Bunun nedeni, yazılımın kullanıcıların, do_shortcode çalıştırmeden önce bir değeri düzgün şekilde doğrulamayan bir eylemi gerçekleştirmesine izin vermesidir. Bu, kimlik doğrulamaları yapılmamış saldırganların keyfi shortcod'ları çalıştırabilmesine olanak tanır. Sömürülmesi, hedef sitenin, bir widget tarafından görüntülenen saldırganın kontrol ettiği metinleri gösteren Sidebar modülünü içeren bir Beaver Builder sayfasına sahip olmasını ve örneğin çekirdek Recent Comments widget'ı ile birlikte yorum moderasyonunun devre dışı bırakılmasını veya saldırganın yorumunun onaylanmasını gerektirir.
Orijinal açıklama (İngilizce)
The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes. Exploitation requires the target site to have a Beaver Builder page containing the Sidebar module populated with a widget that displays attacker-controllable text, such as the core Recent Comments widget, with comment moderation disabled or the attacker's comment approved.
Referanslar
- https://plugins.trac.wordpress.org/browser/beaver-builder-lite-version/tags/2.11.0.5/classes/class-fl-builder-module.php#L143
- https://plugins.trac.wordpress.org/browser/beaver-builder-lite-version/tags/2.11.0.5/classes/class-fl-builder.php#L2139
- https://plugins.trac.wordpress.org/browser/beaver-builder-lite-version/tags/2.11.0.5/classes/class-fl-builder.php#L2264
- https://plugins.trac.wordpress.org/browser/beaver-builder-lite-version/tags/2.11.0.5/modules/sidebar/includes/frontend.php#L4
- https://plugins.trac.wordpress.org/browser/beaver-builder-lite-version/tags/2.11.0.5/modules/sidebar/sidebar.php#L11
- https://plugins.trac.wordpress.org/changeset/3713226/beaver-builder-lite-version/trunk/modules/sidebar/sidebar.php
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.