CVE-2026-1165 in Popup Box Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin „Popup Box“ ist in allen Versionen bis einschließlich 6.1.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlerhaften Nonce-Implementierung in der Funktion `publish_unpublish_popupbox`, die einen selbst erstellten Nonce überprüft, statt eines im Antrag eingereichten Nonces. Dadurch ist es nicht authentifizierten Angreifern möglich, den Veröffentlichungsstatus von Popups über eine gefälschte Anfrage zu ändern, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.