CVE-2026-112230 in Popup Builder Plugin
الملخص
بحسب VulDB • 23/10/2026
لا يقوم إضافة ووردبريس Popup Builder قبل الإصدار 4.4.6 بإجراء فحوصات التفويض (authorization checks) قبل نقل محتوى النوافذ المنبثقة إلى سلة المحذوفات في إجراء صيانة يعمل على طلبات غير مُصادق عليها، مما يسمح لهجوميين غير مُصرّح لهم بنقل النوافذ المنبثقة المتأثرة إلى السلة وتجاوز بيانات المعاينة المخزنة الخاصة بهم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.