CVE-2026-18021
ŚrednieCVSS 6.5Streszczenie
Wtyczka Beaver Builder dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do 2.10.3.1 włącznie. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.
Ocena ryzyka
Atakujący może wykonać dowolne shortcode'y, co może prowadzić do wykonania złośliwego kodu, kradzieży danych lub przejęcia kontroli nad witryną. Ponieważ atak nie wymaga uwierzytelnienia, ryzyko jest wysokie.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Beaver Builder do najnowszej wersji z poprawką. Należy również ograniczyć dostęp do panelu administracyjnego i monitorować logi.
Inne podatności w Beaver Builder
Zobacz wszystkie- CVE-2026-95865Średnie
Wtyczka Beaver Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'fields[][value]'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.
- CVE-2025-12558Średnie
Wtyczka Beaver Builder – WordPress Page Builder dla WordPressa we wszystkich wersjach do 2.9.4 włącznie jest podatna na ujawnienie poufnych informacji poprzez funkcję 'get_attachment_sizes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wyodrębnienie poufnych danych, w tym ścieżki i metadanych prywatnych załączników, które mogą być użyte do ich wyświetlenia.
- CVE-2025-12782Średnie
Wtyczka Beaver Builder – WordPress Page Builder w wersjach do 2.9.4 włącznie jest podatna na obejście autoryzacji. Funkcja disable() nie weryfikuje poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z poziomem współpracownika i wyższym wyłączyć układ Beaver Builder na dowolnych wpisach i stronach, powodując problemy z integralnością treści i zakłócenia układu.
- CVE-2025-11726Średnie
Wtyczka Beaver Builder – WordPress Page Builder jest podatna na brak autoryzacji we wszystkich wersjach do 2.9.4 włącznie, z powodu niewystarczających kontroli uprawnień w punktach końcowych REST API w przestrzeni nazw 'fl-controls/v1' kontrolujących globalne presety witryny. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współautora lub wyższymi dodawanie, modyfikowanie lub usuwanie globalnych presetów kolorów i tła, które wpływają na całą zawartość Beaver Builder w witrynie.
Oryginalny opis (angielski, źródło NVD)
The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.10.3.1. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS