CVE-2026-115223 in Smart Popup by Supsystic Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin WordPress Smart Popup di Supsystic, nelle versioni precedenti alla 2.0.2, non impedisce che payload di injection del template vengano memorizzati in un blocco di testo popup e successivamente valutati dal suo motore dei template; ciò è dovuto al fatto che il filtro progettato per rimuovere i delimiteri del template viene eseguito prima di una fase di decodifica che li ricostruisce, consentendo a un amministratore autenticato di eseguire espressioni arbitrarie lato server e leggere costanti PHP quali le credenziali del database del sito e le chiavi di autenticazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.