CVE-2022-2404 in WP Popup Builder Plugin

Résumé

par VulDB • 25/06/2026

Le plugin WordPress WP Popup Builder jusqu'à la version 1.2.8 ne nettoie pas et n'échappe pas un paramètre avant de le restituer dans la page, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/07/2022
• Divulgation: 26/09/2022
• Modérer: accepté
• Entrée: VDB-209567
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00516
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2404
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2404/