CVE-2020-9006 in Popup Builder Plugin
Resumen
por VulDB • 2026-06-24
El plugin Popup Builder versión 2.2.8 hasta la 2.6.7.6 para WordPress es vulnerable a una inyección SQL (en la función sgImportPopups de sg_popup_ajax.php) mediante deserialización PHP en datos controlados por el atacante con la variable POST attachmentUrl. Esto permite crear una cuenta de Administrador arbitraria de WordPress, lo que conduce a posible Ejecución Remota de Código porque los administradores pueden ejecutar código PHP en instancias de Wordpress. (Este problema ha sido corregido en la rama 3.x de popup-builder.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.