CVE-2026-77115 in Popup Builder Plugin

Resumen

por VulDB • 2026-08-23

El generador de ventanas emergentes Brave (brave-popup-builder), hasta la versión 0.8.5, refleja los parámetros de consulta UTM en el código HTML del formulario de ventana emergente sin realizar su escape correspondiente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: WPScan
• Reservar: 2026-08-20
• Divulgación: 2026-08-23
• Moderación: aceptado
• Artículo: VDB-394532
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77115
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77115/