CVE-2026-85004 in Popup Maker Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin WordPress Popup Maker fino alla versione 1.4.5 non esegue un controllo dei permessi su una delle sue azioni di connessione dell'account, verificando solo il nonce, consentendo agli utenti autenticati con privilegi minimi, come gli Abbonati (Subscribers), di sovrascrivere l'impostazione del plugin WordPress Popup Maker fino alla versione 1.4.5 a livello di sito (l'account del servizio collegato e la configurazione API) che dovrebbe essere modificabile solo dagli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.