CVE-2026-85004 in Popup Maker Plugin
Zusammenfassung
von VulDB • 02.10.2026
Das WordPress-Plugin "Popup Maker" bis zur Version 1.4.5 führt bei einer seiner Aktionen zum Verbinden von Konten keine Berechtigungsprüfung durch, sondern überprüft lediglich ein Nonce (nonce). Dies ermöglicht es authentifizierten Benutzern mit minimalen Rechten, wie beispielsweise Abonnenten (Subscribers), eine plattformweite Konfigurationsoption des WordPress-Plugins "Popup Maker" bis zur Version 1.4.5 zu überschreiben (das verknüpfte Dienstkonto und die API-Konfiguration), welche nur von Administratoren geändert werden sollte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.