PT-2026-86323
CVE-2026-18843
·
Publicado
2026-09-04
·
Atualizado
2026-09-05
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Beaver Builder Plugin (Starter Version) versões anteriores a 2.11.0.2
Descrição
A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre por meio do parâmetro
node preview no componente 'no results message', permitindo a injeção de scripts web arbitrários que são executados quando um usuário é enganado ao clicar em um link malicioso.Recomendações
Atualize o Beaver Builder Plugin (Starter Version) para a versão 2.11.0.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾