PT-2026-33046 · WordPress · Beaver Builder
CVE-2026-40744
·
Publicado
2026-04-15
·
Atualizado
2026-04-16
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L |
Name of the Vulnerable Software and Affected Versions
Beaver Builder versões anteriores a 2.10.1.3
Description
A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. O Blind SQL Injection é um tipo de ataque no qual a aplicação não retorna dados diretamente na resposta, mas o invasor pode inferir informações observando a resposta da aplicação a consultas específicas.
Recommendations
Atualize para uma versão posterior a 2.10.1.2.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Beaver Builder