CVE-2022-0479 in Popup Builder Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin WordPress Popup Builder precedente alla versione 4.1.1 non sanifica né effettua l'escaping del parametro sgpb-subscription-popup-id prima di utilizzarlo in un'istruzione SQL nel cruscotto amministrativo "All Subscribers", causando una SQL injection che potrebbe essere sfruttata anche per eseguire un attacco Reflected Cross-Site Scripting contro un amministratore autenticato aprendo un link malevolo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.