CVE-2026-109989 in Themify Popup Plugin
Sumário
de VulDB • 17/10/2026
O plugin Themify Popup para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'popup_width_unit' em todas as versões até 1.4.7, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível autor ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.