PT-2026-31293 · WordPress · Beaver Builder Page Builder

Athiwat Tiprasaharn + 1 · Publicado 2026-04-08 · Atualizado 2026-04-12 · CVE-2026-2481

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Beaver Builder Page Builder versões até e incluindo 2.10.1.1

Description O plugin Beaver Builder Page Builder para WordPress é suscetível a Cross-Site Scripting Armazenado através do parâmetro settings[js] devido à sanitização e escape de saída inadequados. Isso permite que atacantes autenticados com acesso de nível de autor ou superior injetem scripts web maliciosos em páginas, que serão então executados quando um usuário acessar a página comprometida.

Recommendations Atualize o Beaver Builder Page Builder para uma versão posterior a 2.10.1.1.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-2481

Produtos afetados

Beaver Builder Page Builder

Referências · 5

• https://twitter.com/CVEnew/status/2043295671239733502 · Publicação no Twitter
• https://t.me/CVEtracker/50050 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-2481 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/5b15575f-0638-40ec-b152-20ba2225a725?source=cve · Nota
• https://wpbeaverbuilder.com/change-logs/?utm_medium=bb-lite&utm_source=repo-readme&utm_campaign=repo-changelog-page · Nota