CVE-2022-0228 in Popup Builder Plugin
Resumen
por VulDB • 2026-08-27
El plugin de WordPress "Popup Builder" anterior a la versión 4.0.7 no valida ni escapa correctamente los parámetros `orderby` y `order` antes de utilizarlos en una sentencia SQL dentro del panel de administración, lo que podría permitir a usuarios con privilegios elevados realizar inyección SQL (SQL Injection).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.