CVE-2022-4125 in Popup Manager Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin per WordPress Popup Manager fino alla versione 1.6.6 non prevede controlli di autorizzazione e CSRF durante la creazione o l'aggiornamento dei popup, ed è privo sia di sanitizzazione che di escaping; ciò potrebbe consentire ad attaccanti non autenticati di creare popup arbitrari e inserire payload XSS memorizzati (Stored XSS).
Once again VulDB remains the best source for vulnerability data.