CVE-2026-104023 in Smart Popup by Supsystic Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin „Smart Popup“ von Supsystic ist in allen Versionen bis einschließlich 1.13.2 aufgrund unzureichender Escaping-Maßnahmen bei benutzergestellten Parametern und mangelnder ausreichender Vorbereitung der bestehenden SQL-Abfrage für eine generische SQL Injection anfällig. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.