CVE-2026-92084
Beaver Builder Page Builder <= 2.11.0.5 – Nicht authentifizierte beliebige Shortcode-Ausführung über die Ausgabe des Sidebar-Modul-Widgets
- Veröffentlicht
- 03.10.2026
- Aktualisiert
- 03.10.2026
- CNA zuweisen
- Wordfence
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 56,7 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das Plugin The Beaver Builder Page Builder – Drag and Drop Website Builder für WordPress ist in allen Versionen bis einschließlich 2.11.0.5 anfällig für die Ausführung beliebiger Shortcodes. Dies liegt daran, dass die Software Benutzern erlaubt, eine Aktion auszuführen, die einen Wert nicht ordnungsgemäß validiert, bevor do_shortcode ausgeführt wird. Dadurch ist es für nicht authentifizierte Angreifer möglich, beliebige Shortcodes auszuführen. Die Ausnutzung erfordert, dass die Zielseite eine Beaver-Builder-Seite enthält, auf der das Sidebar-Modul mit einem Widget bestückt ist, das vom Angreifer kontrollierbaren Text anzeigt, wie etwa das Core-Widget Recent Comments, wobei die Kommentarmoderation deaktiviert ist oder der Kommentar des Angreifers genehmigt wurde.
Quellen
Docker-Validierungslabor und Python-PoC für CVE-2026-92084, eine nicht authentifizierte Shortcode-Ausführungsschwachstelle in Beaver Builder Lite <= 2.11.0.5, mit gepatchter Kontrolle und Nuclei-Screen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.