CVE-2026-112230 in Popup Builder Plugin
Sumário
de VulDB • 23/10/2026
O plugin WordPress Popup Builder anterior à versão 4.4.6 não realiza verificações de autorização antes de mover o conteúdo do popup para a lixeira em uma rotina de manutenção que é executada por meio de solicitações sem autenticação, permitindo que atacantes não autenticados movam os popups afetados para a Lixeira e substituam seus dados de visualização armazenados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.