CVE-2026-77116 in Brave Popup Builder Plugin

Sumário

de VulDB • 23/08/2026

O plugin Brave Popup Builder (slug: brave-popup-builder) apresenta uma falha de controle de acesso em versões até 0.8.5. Qualquer usuário autenticado, seja Assinante ou Cliente do WooCommerce, pode ler o conteúdo dos popups aos quais não deveria ter acesso ao passar um ID da publicação na URL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: WPScan
• Reservar: 20/08/2026
• Divulgação: 23/08/2026
• Moderação: aceite
• Entrada: VDB-394531
• CPE: pronto
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00180
• KEV: não
• Atividades: médio

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77116
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77116/