CVE-2026-17090

Nome do Software Vulnerável e Versões Afetadas Beaver Builder Page Builder versões anteriores a 2.10.2.3

Descrição O plugin Beaver Builder Page Builder para WordPress contém um problema de cross-site scripting armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes na configuração button (Button Code) do Módulo de Botão. Atacantes autenticados com acesso de nível de autor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados automaticamente sempre que um usuário visita a página afetada. Por padrão, o plugin concede acesso de editor a qualquer função do WordPress com a capacidade edit posts, permitindo que usuários com a função de Autor e acima realizem essa ação.

Recomendações Atualize o plugin para uma versão posterior à 2.10.2.2. Restrinja o acesso à configuração button no Módulo de Botão para usuários com permissões de nível de Autor até que a atualização seja aplicada.