CVE-2026-18021Beaver Builder Page Builder <= 2.10.3.1 - Unauthenticated Arbitrary Shortcode Execution Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 08/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-17090Beaver Builder Page Builder <= 2.10.2.2 - Authenticated (Author+) Stored Cross-Site Scripting via Button Module 'button' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 15/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-2481Beaver Builder Page Builder – Drag and Drop Website Builder <= 2.10.1.1 - Authenticated (Author+) Stored Cross-Site Scripting via 'settings[js]' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 08/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1231Beaver Builder Page Builder – Drag and Drop Website Builder <= 2.10.0.5 - Authenticated (Custom+) Missing Authorization to Stored Cross-Site Scripting via Global Settings Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 11/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-12934Beaver Builder – WordPress Page Builder <= 2.9.4.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 23/12/2025 Mức độ nghiêm trọng Cao CVE-2025-12558Beaver Builder – WordPress Page Builder <= 2.9.4 - Authenticated (Contributor+) Sensitive Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 09/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-12782Beaver Builder – WordPress Page Builder <= 2.9.4 - Missing Authorization to Authenticated (Contributor+) Builder Status Tampering Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 04/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-11726Beaver Builder – WordPress Page Builder <= 2.9.4 - Missing Authorization to Authenticated (Contributor+) Global Preset Modification Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 02/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-8897Beaver Builder Plugin (Lite Version) <= 2.9.2.1 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 28/08/2025 Mức độ nghiêm trọng Trung bình CVE-2024-11832Beaver Builder – WordPress Page Builder <= 2.8.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 13/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9505Beaver Builder – WordPress Page Builder <= 2.8.4.2 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Button Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 29/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9049Beaver Builder – WordPress Page Builder <= 2.8.3.6 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Button Group Module Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 27/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7620Customizer Export/Import <= 0.9.7 - Authenticated (Admin+) Arbitrary File Upload via Customization Settings Import Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Customizer Export/Import Ngày phát hành 07/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7895Beaver Builder (Lite Version) <= 2.8.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via type Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 29/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4430Beaver Builder <= 2.8.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via photo widget crop attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 10/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3923Beaver Builder – WordPress Page Builder <= 2.8.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 09/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2925Beaver Builder – WordPress Page Builder <= 2.8.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 02/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1038Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Reflected (DOM-Based) Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1080Beaver Builder – WordPress Page Builder <= 2.7.4.4 - Authenticated(Contributor+) Stored Cross-Site Scripting via heading tag Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1074Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Authenticated(Contributor+) Stored Cross-Site Scripting via Audio Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0896Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0871Beaver Builder <= 2.7.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Icon Widget Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0897Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Beaver Builder Page Builder – Drag and Drop Website Builder Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình 
