CVE-2026-95865
Açıklama
WordPress için geliştirilen Beaver Builder Page Builder – Drag and Drop Website Builder eklentisi, kullanıcı tarafından sağlanan parametrenin yetersiz şekilde kaçırılması ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle, 2.11.0.5 sürümü dahil tüm önceki sürümlerde 'fields[][value]' parametresi üzerinden kör SQL Injection zafiyetine sahiptir. Bu durum; katkıda bulunan (contributor) seviyesinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesine olanak tanır. Zafiyet içeren get_autosuggest_values AJAX uç noktasına, taslak bir yazıya sahip olan herhangi bir Katkıda Bulunan erişebilir; çünkü gerekli fl_ajax_update nonce değeri, Beaver Builder yazı türünü düzenleyebilen her kullanıcı için blok düzenleyiciye iletilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beaverbuilder Beaver Builder Page Builder – Drag and Drop Website Builder | v ≤ 2.11.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.