CVE-2026-92084
Beaver Builder Page Builder <= 2.11.0.5 - Ejecución arbitraria de shortcode no autenticada mediante la salida del widget del módulo Sidebar
- Publicado
- 3 oct 2026
- Actualizado
- 3 oct 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBajo · próximos 30 días
- Percentil
- 56,7 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.11.0.5, inclusive. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios. La explotación requiere que el sitio objetivo tenga una página de Beaver Builder que contenga el módulo Sidebar poblado con un widget que muestre texto controlable por el atacante, como el widget core Recent Comments, con la moderación de comentarios deshabilitada o el comentario del atacante aprobado.
Fuentes
Laboratorio de validación con Docker y PoC en Python para CVE-2026-92084, una vulnerabilidad de ejecución de shortcode sin autenticación en Beaver Builder Lite <= 2.11.0.5, con un control parcheado y una pantalla de nuclei.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.