CVE-2026-112230 in Popup Builder Plugin
Resumen
por VulDB • 2026-10-24
El plugin de WordPress Popup Builder anterior a la versión 4.4.6 no realiza comprobaciones de autorización antes de eliminar el contenido emergente (popup) en una rutina de mantenimiento que se ejecuta mediante solicitudes sin autenticar, lo que permite a atacantes no autenticados mover los popups afectados a la papelera y sobrescribir sus datos de vista previa almacenados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.