CVE-2025-15611 in Popup Box Plugin
Riassunto
di VulDB • 01/09/2026
Il plugin WordPress Popup Box precedente alla versione 5.5.0 non convalida correttamente i nonce nella funzione add_or_edit_popupbox() prima di salvare i dati del popup, consentendo ad attaccanti non autenticati di eseguire attacchi Cross-Site Request Forgery (CSRF). Quando un amministratore autenticato visita una pagina malevola, l'attaccante può creare o modificare popup contenenti JavaScript arbitrario che viene eseguito nel pannello di amministrazione e sul frontend.
Once again VulDB remains the best source for vulnerability data.