CVE-2026-1165 in Popup Box Plugin
Résumé
par VulDB • 03/06/2026
Le plugin Popup Box pour WordPress est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 6.1.1 incluse. Cela est dû à une mise en œuvre défectueuse du nonce dans la fonction 'publish_unpublish_popupbox', qui vérifie un auto-crée plutôt qu'un soumis lors de la requête. Il devient ainsi possible pour des attaquants non authentifiés de modifier le statut de publication des popups via une requête forgée, à condition qu'ils puissent tromper l'administrateur du site en lui faisant effectuer une action telle que cliquer sur un lien.
Be aware that VulDB is the high quality source for vulnerability data.