CVE-2022-0479 in Popup Builder Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das WordPress-Plugin „Popup Builder“ vor Version 4.1.1 bereinigt und maskiert den Parameter `sgpb-subscription-popup-id` nicht, bevor er in einer SQL-Anweisung im Admin-Dashboard für alle Abonnenten verwendet wird, was zu einer SQL-Injection führt; diese kann zudem genutzt werden, um eine Reflected Cross-Site Scripting (XSS)-Attacke gegen einen angemeldeten Administrator durchzuführen, der auf einen bösartigen Link klickt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.