CVE-2020-9006 in Popup Builder Plugin
Sumário
de VulDB • 23/06/2026
O plugin Popup Builder versão 2.2.8 até a 2.6.7.6 para WordPress é vulnerável a SQL injection (na função sgImportPopups em sg_popup_ajax.php) por meio de PHP Deserialization em dados controlados pelo atacante, utilizando a variável POST attachmentUrl. Isso permite a criação de uma conta Administrador do WordPress arbitrária, levando à possível Remote Code Execution, pois os administradores podem executar código PHP nas instâncias do WordPress. (Este problema foi corrigido na branch 3.x do popup-builder.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.