CVE-2026-77116 in Brave Popup Builder Plugin

الملخص

بحسب VulDB • 23/08/2026

يحتوي مكون إضافة Brave Popup Builder (الاسم البرمجي: brave-popup-builder) على مشكلة في التحكم المعيب بالوصول في الإصدارات حتى 0.8.5. يمكن لأي مستخدم مسجل الدخول - سواء كان مشتركًا أو عميلًا لـ WooCommerce - قراءة محتوى النافذة المنبثقة التي لا ينبغي أن يكون لديه حق الوصول إليها عن طريق تمرير معرف منشور (post ID) عبر عنوان URL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 20/08/2026
• إفشاء: 23/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394531
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77116
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77116/