CVE-2026-92084
Beaver Builder Page Builder <= 2.11.0.5 - Exécution arbitraire de shortcodes non authentifiée via la sortie du widget du module Sidebar
- Publié
- 3 oct. 2026
- Mise à jour
- 3 oct. 2026
- Attribution de CNA
- Wordfence
- Preuve observée
- 4 nov. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NFaible · 30 prochains jours
- Percentile
- 56,7 %
- Date du modèle
- 4 nov. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le plugin The Beaver Builder Page Builder – Drag and Drop Website Builder pour WordPress est vulnérable à l'exécution arbitraire de shortcodes dans toutes les versions jusqu'à 2.11.0.5 incluse. Cela est dû au fait que le logiciel permet aux utilisateurs d'exécuter une action qui ne valide pas correctement une valeur avant d'exécuter do_shortcode. Cela permet à des attaquants non authentifiés d'exécuter des shortcodes arbitraires. L'exploitation nécessite que le site cible dispose d'une page Beaver Builder contenant le module Sidebar peuplé d'un widget affichant du texte contrôlable par l'attaquant, tel que le widget principal Recent Comments, avec la modération des commentaires désactivée ou le commentaire de l'attaquant approuvé.
Sources
Laboratoire de validation Docker et PoC Python pour CVE-2026-92084, une faille d'exécution de shortcode non authentifiée dans Beaver Builder Lite <= 2.11.0.5, avec un contrôle corrigé et un écran nuclei.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.