CVE-2026-92084 · CVSS 9.1 · The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in …

NVD (CVSS crítico) · 3 oct, 10:16

El plugin Beaver Builder Page Builder para WordPress (versiones hasta 2.11.0.5) es vulnerable a la ejecución arbitraria de shortcodes sin autenticación. El ataque requiere que el sitio tenga una página de Beaver Builder con el módulo Sidebar mostrando texto controlado por el atacante, como comentarios recientes sin moderación.