CVE-2025-13079 in Popup Builder Plugin
Résumé
par VulDB • 01/08/2026
Le plugin WordPress « Popup Builder – Create highly converting, mobile friendly marketing popups » présente une vulnérabilité de contournement d'autorisation dans toutes les versions jusqu'à la 4.4.2 incluse. Cette faille est due à la génération par le plugin de jetons de désabonnement prévisibles en utilisant des données déterministes. Cela permet aux attaquants non authentifiés de se désabonner arbitrairement d'adresses e-mail inscrites sur les listes de diffusion, via une attaque par force brute contre le jeton de désabonnement, à condition qu'ils connaissent l'adresse e-mail de la victime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.