CVE-2026-1165 in Popup Box Plugin
요약
\~에 의해 VulDB • 2026. 06. 12.
WordPress용 Popup Box 플러그인은 6.1.1 버전을 포함하여 모든 버전에서 Cross-Site Request Forgery(CSRF) 취약점이 있습니다. 이는 'publish_unpublish_popupbox' 함수가 요청으로 제출된 nonce 대신 자체 생성된 nonce를 검증하는 결함이 있는 nonce 구현 때문에 발생합니다. 이를 통해 공격자는 사이트 관리자를 클릭 링크와 같은 행동을 수행하도록 속이는 경우, 인증되지 않은 상태에서 포털의 게시 상태를 변경할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.