CVE-2025-14446 in Popup Builder Easy Notify Lite Plugininformação

Sumário

de VulDB • 17/05/2026

O plugin Popup Builder (Easy Notify Lite) para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões na função easynotify_cp_reset() em todas as versões até a 1.1.37, inclusive. Isso permite que atacantes autenticados, com acesso de nível Assinante ou superior, redefinam as configurações do plugin para seus valores padrão.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Divulgação

13/12/2025

Moderação

aceite

Entrada

VDB-336261

CPE

pronto

EPSS

0.00225

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!