Vulnerabilidades em beaverbuilder

25 resultados
Análise Vexday

Beaver Builder apresenta 21 vulnerabilidades catalogadas, predominantemente relacionadas a injeção XSS (CWE-79), porém nenhuma está sendo explorada ativamente no momento. A ausência de CVEs críticos e de publicações recentes sugere que a superfície de risco atual não demanda ação imediata, embora a frequência de falhas de validação de entrada mereça atenção em ciclos regulares de revisão.

CVE-2026-95865MEDIUMBeaver Builder Page Builder <= 2.11.0.5 - Authenticated (Contributor+) SQL Injection via 'fields[][value]' ParameterEPSS 0.3%CVE-2026-2481MEDIUMBeaver Builder Page Builder – Drag and Drop Website Builder <= 2.10.1.1 - Authenticated (Author+) Stored Cross-Site Scripting via 'settings[js]'EPSS 0.3%CVE-2024-11832MEDIUMBeaver Builder – WordPress Page Builder <= 2.8.4.4 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2026-1231MEDIUMBeaver Builder Page Builder – Drag and Drop Website Builder <= 2.10.0.5 - Authenticated (Custom+) Missing Authorization to Stored Cross-Site Scripting via Global SettingsEPSS 0.2%CVE-2025-8897MEDIUMBeaver Builder Plugin (Lite Version) <= 2.9.2.1 - Reflected Cross-Site ScriptingEPSS 0.2%