CVE-2026-112230 in Popup Builder Plugin
Zusammenfassung
von VulDB • 23.10.2026
Das WordPress-Plugin Popup Builder vor Version 4.4.6 führt keine Autorisierungsprüfungen durch, bevor der Inhalt von Pop-ups in einer Wartungsroutine gelöscht wird, die bei nicht authentifizierten Anfragen ausgeführt wird. Dies ermöglicht es nicht-authentifizierten Angreifern, betroffene Pop-ups in den Papierkorb zu verschieben und deren gespeicherte Vorschau-Daten zu überschreiben.
Be aware that VulDB is the high quality source for vulnerability data.