Beaver Builder Page Builder: Nicht authentifizierte Ausführung beliebiger Shortcodes

Zusammenfassung

Beaver Builder Page Builder für WordPress bis einschliesslich 2.11.0.5 validiert einen Wert vor der Übergabe an do_shortcode nicht ausreichend. Ein nicht authentifizierter Angreifer kann beliebige WordPress-Shortcodes ausführen. Voraussetzung ist eine Beaver-Builder-Seite mit einem Sidebar-Modul, das vom Angreifer beeinflussbaren Text anzeigt, etwa Recent Comments, wobei die Kommentarmoderation deaktiviert ist oder der Kommentar des Angreifers freigegeben wurde.

Betroffen

• Beaver Builder Page Builder (Lite und Pro) bis einschliesslich 2.11.0.5

Behoben in

• Version 2.11.0.6 (gemäss Drittquellen und WordPress.org-Eintrag; Herstellerhinweis nicht gefunden)

Umgehung

• Kein Workaround des Herstellers gefunden.
• Übergangsmassnahme: Widgets im Sidebar-Modul entfernen, die von Besuchern eingegebenen Text anzeigen, und die Kommentarmoderation bis zur Aktualisierung aktiviert lassen.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn gefunden. Aufnahme im CISA-KEV-Katalog nicht bestätigt.
• EPSS: 0.53% gemäss einem Drittanbieter-Tracker.
• Ein öffentliches Proof-of-Concept-Repository eines Drittanbieters existiert.
• CVSS 9.1 (CNA) gegenüber 4.8 (WPScan); der Wert 9.1 dient als Planungsgrundlage.

Unsere Empfehlung

• Alle WordPress-Seiten mit Beaver Builder (Lite oder Pro) identifizieren.
• Auf Version 2.11.0.6 oder neuer aktualisieren und die installierte Version überprüfen.
• Sidebar-Layouts auf Widgets prüfen, die vom Besucher kontrollierten Text anzeigen.
• Aus dem Internet erreichbare Seiten priorisieren, da keine Anmeldung nötig ist.
• Logs auf ungewöhnliche shortcode-bezogene Anfragen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  Hassham1/CVE-2026-92084-beaver-builder-shortcode-poc

Quellen der Recherche

• Wordfence threat intelligence record www.wordfence.com
• WordPress plugin trac changeset 3713226 plugins.trac.wordpress.org
• WPScan plugin entry wpscan.com
• WordPress.org plugin listing en-gb.wordpress.org
• Lilting analysis article lilting.ch
• VulDB entry vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:35.