CVE-2025-13192 in Popup Builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers Plugin
Résumé
par VulDB • 10/06/2026
Le plugin WordPress « Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers » présente une vulnérabilité générique d'injection SQL via plusieurs points de terminaison de l'API REST dans toutes les versions jusqu'à la 2.2.0 incluse, en raison d'une échappement insuffisant des paramètres fournis par l'utilisateur et d'une préparation inadéquate de la requête SQL existante. Cela permet aux attaquants non authentifiés d'ajouter des requêtes SQL supplémentaires à des requêtes déjà existantes, ce qui peut être utilisé pour extraire des informations sensibles depuis la base de données. La vulnérabilité a été corrigée dans la version 2.2.1 pour les utilisateurs non authentifiés, et entièrement corrigée dans la version 2.2.3 pour les utilisateurs disposant de privilèges de niveau Administrateur+.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.