PT-2025-34957
CVE-2025-8897
·
Publicado
2025-08-27
·
Atualizado
2025-12-11
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
Beaver Builder – plugin WordPress Page Builder, versões anteriores à 2.9.2.1
Descrição:
O plugin Beaver Builder – WordPress Page Builder para WordPress é vulnerável a Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que são executados se um usuário for enganado para realizar uma ação, como clicar em um link. A vulnerabilidade ocorre através do parâmetro
fl builder.Recomendações:
Atualize o plugin Beaver Builder – WordPress Page Builder para uma versão superior à 2.9.2.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾