CVE-2026-1165 in Popup Box Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin Popup Box per WordPress è vulnerabile a Cross-Site Request Forgery in tutte le versioni fino alla 6.1.1 inclusa. Ciò è dovuto a un'implementazione difettosa del nonce nella funzione 'publish_unpublish_popupbox', che verifica un nonce creato internamente anziché uno inviato nella richiesta. Questo rende possibile per gli attaccanti non autenticati modificare lo stato di pubblicazione dei popup tramite una richiesta falsificata, purché riescano a indurre l'amministratore del sito ad eseguire un'azione come fare clic su un link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.