Vulnerabilidad · Publicado 18/10/2026
Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el complemento PowerPack Lite para Beaver Builder de IdeaBox Creations, afectando versiones hasta 1.3.1. Esta falla permite que atacantes inyecten código malicioso que se ejecuta en navegadores de usuarios legítimos. Empresas en México y LATAM que utilizan este plugin en sitios WordPress con Beaver Builder están expuestas a robo de sesiones, credenciales y datos sensibles de clientes.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in IdeaBox Creations PowerPack Lite for Beaver Builder powerpack-addon-for-beaver-builder allows Stored XSS.This issue affects PowerPack Lite for Beaver Builder: from n/a through 1.3.1.
Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
CWE-79
Publicado en NIST NVD.