CVE-2020-9006 in Popup Builder Plugin
Сводка
по VulDB • 24.06.2026
Плагин Popup Builder версий от 2.2.8 до 2.6.7.6 для WordPress уязвим к SQL-инъекции (в функции sgImportPopups в файле sg_popup_ajax.php) через десериализацию PHP данных, контролируемых злоумышленником, с использованием POST-переменной attachmentUrl. Это позволяет создать произвольную учетную запись администратора WordPress, что может привести к удаленному выполнению кода (RCE), поскольку администраторы могут выполнять код PHP на экземплярах WordPress. (Эта проблема исправлена в ветке 3.x плагина popup-builder.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.