CVE-2026-1231

Nome do Software Vulnerável e Versões Afetadas Plugin Beaver Builder Page Builder para WordPress versões anteriores à 2.10.0.6

Descrição O plugin Beaver Builder Page Builder para WordPress é suscetível a Cross-Site Scripting Armazenado. Isso ocorre devido à ausência de verificações de capacidade na função save global settings() e à sanitização insuficiente de entradas e escape de saída. Atacantes autenticados com acesso de nível Personalizado ou superior, que tenham permissão para usar o Beaver Builder, podem injetar scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada por meio do parâmetro js nas Configurações Globais.

Recomendações Atualize para a versão 2.10.0.6 ou posterior do plugin Beaver Builder Page Builder.