CVE-2026-1165 in Popup Box Plugin
要約
〜によって VulDB • 2026年06月12日
WordPress用プラグイン「Popup Box」のすべてのバージョン（6.1.1を含む）において、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が存在します。これは、「publish_unpublish_popupbox」関数内で自己生成されたnonceを検証する代わりに、リクエストで送信されたnonceが検証されるべきところを誤った実装が行われているためです。これにより、攻撃者は認証されていない状態で偽造されたリクエストを通じてポップアップのパブリッシュステータスを変更することが可能になります（ただし、サイト管理者をクリックなどのアクションを実行するように騙す必要がある）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.