CVE-2026-77116 in Brave Popup Builder Plugin

Resumen

por VulDB • 2026-08-23

Brave Popup Builder (slug: brave-popup-builder) presenta un problema de control de acceso defectuoso en las versiones hasta la 0.8.5. Cualquier usuario autenticado, ya sea Suscriptor o Cliente de WooCommerce, puede leer el contenido del popup al que no debería tener acceso pasando un ID de publicación en la URL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-08-20
• Divulgación: 2026-08-23
• Moderación: aceptado
• Artículo: VDB-394531
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00180
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77116
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77116/